> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Блог — Угроза изнутри > Согласно отчёту Verizon Data Breach Investigation Report за 2019 год, в трети всех утечек данных в компаниях участвуют собственные сотрудники. ### Работа изнутри: угрозы среди нас Согласно отчёту Verizon Data Breach Investigation Report за 2019 год, в трети всех утечек данных в компаниях участвуют собственные сотрудники . Это много, учитывая, что наши сотрудники и коллеги — это люди, которых мы знаем и которым доверяем. Давайте подробнее рассмотрим внутренние угрозы и выясним, как им противостоять! ### Что такое внутренняя угроза? Внутренняя угроза — это риск безопасности, связанный с человеческим фактором и исходящий изнутри организации. Нарушителями здесь выступают не обычные киберпреступники, а действующие или бывшие сотрудники либо подрядчики, которые ставят под угрозу безопасность ваших данных. Они могут делать это случайно (такие внутренние нарушители называются халатными — часто это те, кто становится жертвой [атак социальной инженерии](https://livingsecurity.com/social-engineering/) ), а могут и намеренно ( злонамеренные внутренние нарушители ). Как халатные, так и злонамеренные внутренние нарушители крайне опасны, поэтому стоит уделить время и усилия тому, чтобы выявить их действия до причинения вреда. Внутренние угрозы могут принимать разные формы: от организованной атаки на секретную информацию компании и изменения важных данных до непреднамеренной, но вредоносной утечки данных. Они могут нанести огромный финансовый и репутационный ущерб любой организации, особенно хорошо известным брендам! ### Как распознать внутреннюю угрозу? Внутренние угрозы трудно распознать, главным образом потому, что внутренним нарушителям уже известно, где хранятся конфиденциальные данные, и у них есть законный доступ к ним. Они могут регулярно работать с этими данными, поэтому отличить выполнение должностных обязанностей от потенциально вредоносной деятельности непросто. Антивируса для человеческих угроз не существует. Для борьбы с внутренними угрозами необходим гораздо более чувствительный датчик ... ЛЮДИ! Обучение сотрудников признакам внутренней угрозы значительно повысит вашу способность вовремя выявлять возможные нарушения. Когда все осознают риск и мыслят в категориях безопасности данных, они более бдительны и раньше замечают необычные явления. Ниже приведён список полезных рекомендаций: * Знайте, где находятся ваши конфиденциальные данные и кто имеет к ним доступ . Ограничьте число людей, которые могут их просматривать. Постарайтесь избавиться от документов, открытых для всех. Убедитесь, что вы знакомы с политикой вашей компании в отношении конфиденциальных документов, а также с тем, как их следует хранить и передавать. Помните, что для любых злонамеренных действий необходимы два фактора: злоумышленник и возможность. Если не предоставлять такую возможность, вероятность столкнуться с внутренней угрозой снижается! * Обращайте внимание на неожиданные изменения в поведении ваших сотрудников и коллег. Подумайте, не изменилась ли недавно их ситуация: стремились ли они к повышению, но так и не получили шанса? Недовольны ли они рабочим местом и считают ли, что им недоплачивают? Такие обстоятельства помогают людям убедить себя, что их неправомерные действия на самом деле допустимы. Будьте внимательны к тем, кто: чаще входит в систему, особенно после окончания рабочего дня; запрашивает доступ к файлам, не относящимся к его должностным обязанностям; использует неразрешённые устройства хранения данных (USB-накопители или гибкие диски); без видимой причины загружает большие объёмы данных или обращается к ним; отправляет конфиденциальные данные по электронной почте за пределы организации; постоянно рассказывает о новой захватывающей возможности, но не желает раскрывать подробности. * Будьте осторожны с новыми сотрудниками: проверяйте их до предложения о трудоустройстве и всегда запрашивайте рекомендации. Найдите время, чтобы узнать их лучше, и убедитесь, что у них есть доступ только к тем файлам, которые им необходимы. * Реагируйте быстро! Если чьё-то поведение выглядит подозрительным, немедленно уведомите вашу службу безопасности. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.