Trabalho de dentro: ameaças entre nós
De acordo com o Relatório de Investigação de Violações de Dados da Verizon de 2019, um terço de todas as violações de dados em empresas envolve funcionários internos . É muita coisa, considerando que nossos funcionários e colegas são pessoas que conhecemos e em quem confiamos. Vamos examinar mais de perto as ameaças internas e ver como combatê-las!O que é uma ameaça interna?
Uma ameaça interna é um risco humano à segurança que vem de dentro de uma organização. Os agentes mal-intencionados nesse caso não são os cibercriminosos comuns, mas funcionários ou prestadores de serviços, atuais ou antigos, que comprometem a segurança dos seus dados. Eles podem fazer isso acidentalmente (chamamos esses casos de internos negligentes – muitas vezes são pessoas que caem em ataques de engenharia social ), mas também podem agir de forma intencional ( internos maliciosos ). Tanto os internos negligentes quanto os maliciosos são altamente perigosos, e vale a pena dedicar tempo e esforço para detectar as ações deles antes que algum dano seja causado. As ameaças internas podem assumir diferentes formas – desde um ataque organizado às informações ultrassecretas de uma empresa e à modificação de dados importantes até um vazamento de dados não intencional, mas prejudicial. Elas podem causar enormes danos financeiros e de reputação a qualquer organização – especialmente às marcas mais conhecidas!Como identificar uma ameaça interna?
As ameaças internas são difíceis de identificar, principalmente porque os integrantes da organização já sabem onde os dados sensíveis estão armazenados e têm acesso legítimo a eles. Eles podem trabalhar com esses dados regularmente, de modo que distinguir se estão realizando o próprio trabalho ou participando de uma atividade potencialmente maliciosa é um desafio. Não existe antivírus para ameaças humanas. Para combater as ameaças internas, é preciso empregar um sensor muito mais poderoso… PESSOAS! O Treinamento dos funcionários sobre os sinais de uma ameaça interna aumentará consideravelmente a sua capacidade de identificar possíveis violações logo no início. Quando todos estão cientes do risco e têm uma mentalidade voltada à segurança dos dados, ficam mais vigilantes e percebem situações incomuns mais cedo. Veja uma lista de dicas úteis a seguir:- Saiba onde estão os seus dados sensíveis e quem tem acesso a eles . Limite o número de pessoas que podem visualizá-los. Procure eliminar documentos abertos a todos. Certifique-se de conhecer a política da sua empresa sobre documentos sensíveis e sobre como eles devem ser armazenados e distribuídos. Lembre-se de que toda ação maliciosa exige dois fatores: um usuário mal-intencionado e uma oportunidade. Se você não oferecer a oportunidade, é menos provável que enfrente uma ameaça interna!
- Fique atento a mudanças inesperadas no comportamento de seus funcionários e colegas. Pense se a situação deles mudou recentemente: eles queriam ser promovidos, mas nunca tiveram a chance? Sentem-se infelizes no local de trabalho e acham que ganham pouco? Essas situações ajudam as pessoas a se convencerem de que o que fazem de errado, na verdade, não tem problema. Fique atento às pessoas que: acessam o sistema com mais frequência, especialmente após o horário de trabalho; pedem acesso a arquivos que não fazem parte de suas responsabilidades; usam dispositivos de armazenamento não autorizados (pen drives ou disquetes); baixam ou acessam grandes quantidades de dados sem motivo aparente; enviam dados sensíveis por e-mail para fora da organização; falam constantemente sobre uma nova e empolgante oportunidade, mas não querem revelar nenhum detalhe.
- Tenha cuidado com novos funcionários – faça uma triagem antes de oferecer a contratação e sempre peça referências. Dedique tempo para conhecê-los e certifique-se de que tenham acesso apenas aos arquivos de que precisam.
- Reaja rapidamente! Se o comportamento de alguém parecer suspeito, notifique imediatamente a sua equipe de segurança.