> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blog - Uma ameaça interna > De acordo com o Relatório de Investigação de Violações de Dados da Verizon de 2019, um terço de todas as violações de dados nas empresas envolve funcionários internos. ### Trabalho interno: ameaças entre nós De acordo com o Relatório de Investigação de Violações de Dados da Verizon de 2019, um terço de todas as violações de dados nas empresas envolve funcionários internos . É um número elevado, considerando que nossos funcionários e colegas são pessoas que conhecemos e em quem confiamos. Vamos analisar mais de perto as ameaças internas e ver como combatê-las! ### O que é uma ameaça interna? Uma ameaça interna é um risco de segurança humano que surge dentro de uma organização. Os agentes mal-intencionados, neste caso, não são os cibercriminosos comuns, mas funcionários ou prestadores de serviços atuais ou antigos que comprometem a segurança dos seus dados. Eles podem fazê-lo de forma acidental (chamamos esses casos de agentes internos negligentes – muitas vezes são aqueles que se tornam vítimas de [ataques de engenharia social](https://livingsecurity.com/social-engineering/) ), mas também podem fazê-lo de forma intencional ( agentes internos mal-intencionados ). Tanto os agentes internos negligentes quanto os mal-intencionados são extremamente perigosos, e vale a pena dedicar tempo e esforço para detectar suas ações antes que qualquer dano seja causado. As ameaças internas podem assumir diferentes formas – desde um ataque organizado às informações ultrassecretas de uma empresa e à modificação de dados importantes até um vazamento de dados não intencional, mas prejudicial. Elas podem causar enormes danos financeiros e à reputação de qualquer organização – especialmente das marcas mais conhecidas! ### Como identificar uma ameaça interna? As ameaças internas são difíceis de identificar, principalmente porque os agentes internos já sabem onde os dados confidenciais estão armazenados e têm acesso legítimo a eles. Eles podem trabalhar com esses dados regularmente, o que torna um desafio distinguir se estão realizando seu trabalho ou participando de uma atividade potencialmente maliciosa. Não existe antivírus para ameaças humanas. Para combater as ameaças internas, é preciso recorrer a um sensor muito mais poderoso ... AS PESSOAS! O Treinamento dos funcionários sobre os sinais de uma ameaça interna aumentará consideravelmente a sua capacidade de detectar possíveis violações logo no início. Quando todos estão cientes do risco e adotam uma mentalidade de segurança de dados, ficam mais atentos e percebem situações incomuns mais cedo. Veja a seguir uma lista de dicas úteis: * Saiba onde estão os seus dados confidenciais e quem tem acesso a eles . Limite o número de pessoas que podem visualizá-los. Procure eliminar documentos abertos a todos. Certifique-se de conhecer a política da sua empresa sobre documentos confidenciais e sobre como eles devem ser armazenados e distribuídos. Lembre-se de que toda ação maliciosa precisa de dois fatores: um usuário mal-intencionado e uma oportunidade. Se você não oferecer a oportunidade, será menos provável que enfrente uma ameaça interna! * Fique atento a mudanças inesperadas no comportamento de seus funcionários e colegas. Pense se a situação deles mudou recentemente: eles queriam ser promovidos, mas nunca tiveram a oportunidade? Sentem-se insatisfeitos no local de trabalho e acham que recebem um salário inferior ao devido? Essas situações ajudam as pessoas a se convencerem de que seu comportamento inadequado, na verdade, não tem problema. Fique atento a pessoas que: estão acessando o sistema com mais frequência, especialmente após o horário de expediente; estão solicitando acesso a arquivos fora das suas responsabilidades profissionais; estão usando dispositivos de armazenamento não autorizados (unidades USB ou disquetes); estão baixando ou acessando grandes quantidades de dados sem motivo aparente; estão enviando dados confidenciais por e-mail para fora da sua organização; falam constantemente sobre uma nova e empolgante oportunidade, mas não querem revelar detalhes. * Tenha cuidado com os novos funcionários – faça uma triagem antes de oferecer a contratação e sempre solicite referências. Dedique tempo para conhecê-los e certifique-se de que tenham acesso apenas aos arquivos de que precisam. * Reaja rapidamente! Se o comportamento de alguém parecer suspeito, notifique imediatamente a sua equipe de segurança. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.