Robota od wewnątrz: zagrożenia wśród nas
Zgodnie z raportem Verizon Data Breach Investigation Report z 2019 roku jedna trzecia wszystkich naruszeń danych w firmach dotyczy pracowników wewnętrznych . To bardzo dużo, zwłaszcza że nasi pracownicy i współpracownicy to osoby, które znamy i którym ufamy. Przyjrzyjmy się bliżej zagrożeniom wewnętrznym i sprawdźmy, jak je pokonać!Czym jest zagrożenie wewnętrzne?
Zagrożenie wewnętrzne to ryzyko związane z czynnikiem ludzkim, które pochodzi z wnętrza organizacji. Sprawcami nie są tu typowi cyberprzestępcy, lecz obecni lub byli pracownicy albo kontrahenci, którzy zagrażają bezpieczeństwu Państwa danych. Mogą działać przypadkowo (nazywamy ich osobami wewnętrznymi działającymi w wyniku zaniedbania – często są to osoby, które padły ofiarą ataków socjotechnicznych ), ale mogą też działać celowo ( osoby wewnętrzne o złych zamiarach ). Zarówno osoby działające w wyniku zaniedbania, jak i te o złych zamiarach są bardzo niebezpieczne, dlatego warto poświęcić czas i wysiłek na wykrycie ich działań, zanim dojdzie do szkody. Zagrożenia wewnętrzne mogą przybierać różne formy – od zorganizowanego ataku na ściśle tajne informacje firmy i modyfikacji ważnych danych po niezamierzony, lecz szkodliwy wyciek danych. Mogą wyrządzić ogromne szkody finansowe i wizerunkowe każdej organizacji – zwłaszcza znanym markom!Jak rozpoznać zagrożenie wewnętrzne?
Zagrożenia wewnętrzne trudno wykryć, głównie dlatego, że osoby wewnętrzne już wiedzą, gdzie przechowywane są wrażliwe dane, i mają do nich legalny dostęp. Mogą pracować na nich regularnie, więc ustalenie, czy wykonują swoje obowiązki, czy uczestniczą w potencjalnie szkodliwych działaniach, jest trudne. Nie istnieje oprogramowanie antywirusowe dla zagrożeń ze strony ludzi. Aby przeciwdziałać zagrożeniom wewnętrznym, trzeba zaangażować znacznie skuteczniejszy czujnik … LUDZI! Szkolenie pracowników w zakresie rozpoznawania oznak zagrożenia wewnętrznego znacznie zwiększy Państwa zdolność do wczesnego wykrywania potencjalnych naruszeń. Gdy wszyscy są świadomi ryzyka i myślą o bezpieczeństwie danych, są bardziej czujni i szybciej zauważają nietypowe zdarzenia. Oto lista przydatnych wskazówek:- Należy wiedzieć, gdzie znajdują się wrażliwe dane i kto ma do nich dostęp . Należy ograniczyć liczbę osób, które mogą je przeglądać. Warto starać się eliminować dokumenty dostępne dla wszystkich. Należy upewnić się, że znają Państwo politykę firmy dotyczącą dokumentów wrażliwych oraz zasady ich przechowywania i udostępniania. Trzeba pamiętać, że każde szkodliwe działanie wymaga dwóch czynników: użytkownika o złych zamiarach i okazji. Jeśli nie stworzą Państwo okazji, ryzyko wystąpienia zagrożenia wewnętrznego będzie mniejsze!
- Należy zwracać uwagę na nieoczekiwane zmiany w zachowaniu pracowników i współpracowników. Warto zastanowić się, czy ich sytuacja ostatnio się zmieniła: czy zależało im na awansie, którego nigdy nie otrzymali? Czy są niezadowoleni w miejscu pracy i uważają, że są zbyt nisko opłacani? Takie sytuacje pomagają ludziom przekonać samych siebie, że ich niewłaściwe postępowanie jest w gruncie rzeczy dopuszczalne. Należy uważać na osoby, które: logują się do systemu częściej, zwłaszcza po godzinach pracy, proszą o dostęp do plików spoza zakresu swoich obowiązków, korzystają z nieautoryzowanych nośników danych (dysków USB lub dyskietek), pobierają lub przeglądają znaczne ilości danych bez wyraźnego powodu, wysyłają pocztą e-mail wrażliwe dane poza organizację, ciągle mówią o nowej, ekscytującej możliwości, ale niechętnie ujawniają jakiekolwiek szczegóły.
- Należy zachować ostrożność wobec nowych pracowników – przed złożeniem oferty zatrudnienia warto ich zweryfikować i zawsze prosić o referencje. Należy poświęcić czas na ich poznanie i upewnić się, że mają dostęp wyłącznie do plików, których potrzebują.
- Należy reagować szybko! Jeśli czyjeś zachowanie wygląda podejrzanie, trzeba natychmiast powiadomić zespół ds. bezpieczeństwa.