Работа изнутри: угрозы среди нас
Согласно отчёту Verizon Data Breach Investigation Report за 2019 год, в трети всех утечек данных в компаниях участвуют собственные сотрудники . Это много, учитывая, что наши сотрудники и коллеги — это люди, которых мы знаем и которым доверяем. Давайте подробнее рассмотрим внутренние угрозы и выясним, как им противостоять!Что такое внутренняя угроза?
Внутренняя угроза — это риск безопасности, связанный с человеческим фактором и исходящий изнутри организации. Нарушителями здесь выступают не обычные киберпреступники, а действующие или бывшие сотрудники либо подрядчики, которые ставят под угрозу безопасность ваших данных. Они могут делать это случайно (такие внутренние нарушители называются халатными — часто это те, кто становится жертвой атак социальной инженерии ), а могут и намеренно ( злонамеренные внутренние нарушители ). Как халатные, так и злонамеренные внутренние нарушители крайне опасны, поэтому стоит уделить время и усилия тому, чтобы выявить их действия до причинения вреда. Внутренние угрозы могут принимать разные формы: от организованной атаки на секретную информацию компании и изменения важных данных до непреднамеренной, но вредоносной утечки данных. Они могут нанести огромный финансовый и репутационный ущерб любой организации, особенно хорошо известным брендам!Как распознать внутреннюю угрозу?
Внутренние угрозы трудно распознать, главным образом потому, что внутренним нарушителям уже известно, где хранятся конфиденциальные данные, и у них есть законный доступ к ним. Они могут регулярно работать с этими данными, поэтому отличить выполнение должностных обязанностей от потенциально вредоносной деятельности непросто. Антивируса для человеческих угроз не существует. Для борьбы с внутренними угрозами необходим гораздо более чувствительный датчик … ЛЮДИ! Обучение сотрудников признакам внутренней угрозы значительно повысит вашу способность вовремя выявлять возможные нарушения. Когда все осознают риск и мыслят в категориях безопасности данных, они более бдительны и раньше замечают необычные явления. Ниже приведён список полезных рекомендаций:- Знайте, где находятся ваши конфиденциальные данные и кто имеет к ним доступ . Ограничьте число людей, которые могут их просматривать. Постарайтесь избавиться от документов, открытых для всех. Убедитесь, что вы знакомы с политикой вашей компании в отношении конфиденциальных документов, а также с тем, как их следует хранить и передавать. Помните, что для любых злонамеренных действий необходимы два фактора: злоумышленник и возможность. Если не предоставлять такую возможность, вероятность столкнуться с внутренней угрозой снижается!
- Обращайте внимание на неожиданные изменения в поведении ваших сотрудников и коллег. Подумайте, не изменилась ли недавно их ситуация: стремились ли они к повышению, но так и не получили шанса? Недовольны ли они рабочим местом и считают ли, что им недоплачивают? Такие обстоятельства помогают людям убедить себя, что их неправомерные действия на самом деле допустимы. Будьте внимательны к тем, кто: чаще входит в систему, особенно после окончания рабочего дня; запрашивает доступ к файлам, не относящимся к его должностным обязанностям; использует неразрешённые устройства хранения данных (USB-накопители или гибкие диски); без видимой причины загружает большие объёмы данных или обращается к ним; отправляет конфиденциальные данные по электронной почте за пределы организации; постоянно рассказывает о новой захватывающей возможности, но не желает раскрывать подробности.
- Будьте осторожны с новыми сотрудниками: проверяйте их до предложения о трудоустройстве и всегда запрашивайте рекомендации. Найдите время, чтобы узнать их лучше, и убедитесь, что у них есть доступ только к тем файлам, которые им необходимы.
- Реагируйте быстро! Если чьё-то поведение выглядит подозрительным, немедленно уведомите вашу службу безопасности.