> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blog - O amenințare din interior > Potrivit Raportului Verizon privind investigarea breșelor de date din 2019, o treime din toate breșele de date din cadrul companiilor implică personal intern. ### O lucrătură din interior: amenințări printre noi Potrivit Raportului Verizon privind investigarea breșelor de date din 2019, o treime din toate breșele de date din cadrul companiilor implică personal intern . Este o proporție mare, având în vedere că angajații și colegii noștri sunt persoane pe care le cunoaștem și în care avem încredere. Să analizăm mai îndeaproape amenințările din interior și să vedem cum le putem învinge! ### Ce este o amenințare din interior? O amenințare din interior este un risc de securitate de natură umană, care provine din interiorul unei organizații. Autorii răuvoitori nu sunt infractorii cibernetici obișnuiți, ci angajați sau colaboratori actuali ori foști, care compromit securitatea datelor dumneavoastră. Ei pot face acest lucru accidental (îi numim persoane din interior neglijente – adesea sunt cei care cad victimă [atacurilor de inginerie socială](https://livingsecurity.com/social-engineering/) ), dar pot face acest lucru și intenționat ( persoane din interior răuvoitoare ). Atât persoanele din interior neglijente, cât și cele răuvoitoare sunt extrem de periculoase, iar merită să depuneți timp și efort pentru a depista acțiunile lor înainte de a se produce vreun prejudiciu. Amenințările din interior pot lua forme diferite – de la un atac organizat asupra informațiilor strict secrete ale unei companii și modificarea unor date importante, până la o scurgere de date neintenționată, dar dăunătoare. Ele pot cauza daune financiare și de reputație uriașe oricărei organizații – în special companiilor cu renume! ### Cum depistați o amenințare din interior? Amenințările din interior sunt greu de depistat, în principal pentru că persoanele din interior știu deja unde sunt stocate datele sensibile și au acces legitim la ele. Este posibil să lucreze cu aceste date în mod regulat, așa că a distinge dacă își fac treaba sau participă la o activitate potențial răuvoitoare reprezintă o provocare. Nu există antivirus pentru amenințările umane. Pentru a combate amenințările din interior trebuie să folosiți un senzor mult mai puternic ... OAMENII! Instruirea angajaților cu privire la semnele unei amenințări din interior vă va crește considerabil capacitatea de a detecta din timp posibilele breșe. Odată ce toți sunt conștienți de risc și au o mentalitate orientată spre securitatea datelor, sunt mai vigilenți și observă mai devreme lucrurile neobișnuite. Iată o listă de sfaturi utile: * Aflați unde se află datele dumneavoastră sensibile și cine are acces la ele . Limitați numărul persoanelor care le pot vizualiza. Încercați să eliminați documentele accesibile tuturor. Asigurați-vă că cunoașteți politica companiei dumneavoastră privind documentele sensibile și modul în care acestea trebuie stocate și distribuite. Nu uitați că orice acțiune răuvoitoare necesită doi factori: un utilizator răuvoitor și o oportunitate. Dacă nu oferiți oportunitatea, este mai puțin probabil să vă confruntați cu o amenințare din interior! * Fiți atenți la schimbările neașteptate în comportamentul angajaților și al colegilor dumneavoastră. Gândiți-vă dacă situația lor s-a schimbat recent: își doreau să fie promovați, dar nu au avut niciodată ocazia? Sunt nemulțumiți la locul de muncă și consideră că sunt plătiți insuficient? Astfel de situații îi ajută pe oameni să se convingă că fapta lor greșită este, de fapt, acceptabilă. Fiți atenți la persoanele care: se conectează la sistem mai des, mai ales după programul de lucru; solicită acces la fișiere din afara responsabilităților lor de serviciu; folosesc dispozitive de stocare neautorizate (unități USB sau dischete); descarcă sau accesează cantități mari de date fără un motiv aparent; trimit prin e-mail date sensibile în afara organizației dumneavoastră; vorbesc în permanență despre o oportunitate nouă și captivantă, dar nu doresc să dezvăluie niciun detaliu. * Fiți precauți cu angajații noi – verificați-i înainte de a le oferi un loc de muncă și solicitați întotdeauna recomandări. Alocați timp pentru a-i cunoaște și asigurați-vă că au acces doar la fișierele de care au nevoie. * Reacționați rapid! Dacă comportamentul cuiva pare suspect, notificați imediat echipa dumneavoastră de securitate. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.