Ett internt jobb: hoten finns bland oss
Enligt Verizons Data Breach Investigations Report från 2019 involverar en tredjedel av alla dataintrång i företag den egna personalen. Det är mycket, med tanke på att våra anställda och kollegor är människor som vi känner och litar på. Låt oss titta närmare på insiderhot och se hur de kan bekämpas!Vad är ett insiderhot?
Ett insiderhot är en säkerhetsrisk som kommer från människor inom en organisation. De som ligger bakom hotet är inte vanliga cyberkriminella, utan nuvarande eller tidigare anställda eller konsulter som äventyrar säkerheten för era data. De kan göra det av misstag (vi kallar dem oaktsamma insiders – ofta är det de som faller offer för social engineering-attacker ), men de kan också göra det avsiktligt ( illvilliga insiders ). Både oaktsamma och illvilliga insiders är mycket farliga, och det är värt att lägga tid och kraft på att upptäcka deras handlingar innan någon skada har skett. Insiderhot kan ta olika former – från en organiserad attack mot ett företags topphemliga information och manipulering av viktiga data till ett oavsiktligt men skadligt dataläckage. De kan orsaka enorma ekonomiska skador och förtroendeskador för vilken organisation som helst – särskilt för välkända varumärken!Hur upptäcker man ett insiderhot?
Insiderhot är svåra att upptäcka, främst eftersom insiders redan vet var de känsliga uppgifterna lagras och har legitim åtkomst till dem. De kanske arbetar med uppgifterna regelbundet, vilket gör det svårt att avgöra om de utför sitt jobb eller deltar i potentiellt skadlig verksamhet. Det finns inget antivirusprogram mot mänskliga hot. För att bekämpa insiderhot måste ni använda en mycket starkare sensor … MÄNNISKOR! Utbildning av medarbetare i tecken på insiderhot ökar avsevärt er förmåga att upptäcka möjliga intrång tidigt. När alla är medvetna om risken och har ett tänkesätt som sätter datasäkerhet i fokus blir de mer uppmärksamma och lägger tidigare märke till ovanliga saker. Här är en lista med användbara tips:- Ta reda på var era känsliga data finns och vem som har åtkomst till dem . Begränsa antalet personer som kan se dem. Försök att eliminera dokument som är öppna för alla. Se till att ni känner till företagets policy för känsliga dokument och hur de ska lagras och distribueras. Kom ihåg att alla illvilliga handlingar kräver två faktorer: en illvillig användare och ett tillfälle. Om ni inte ger tillfället är det mindre sannolikt att ni drabbas av ett insiderhot!
- Var uppmärksam på oväntade förändringar i beteendet hos era anställda och kollegor. Fundera på om deras situation nyligen har förändrats: ville de bli befordrade men fick aldrig chansen? Är de missnöjda på arbetsplatsen och upplever att de har för låg lön? Sådana situationer gör det lättare för människor att intala sig att deras felaktiga handlingar faktiskt är acceptabla. Se upp för personer som: loggar in i systemet oftare, särskilt efter arbetstid, ber om åtkomst till filer utanför sina arbetsuppgifter, använder icke godkända lagringsenheter (USB-minnen eller disketter), laddar ned eller öppnar stora mängder data utan uppenbar anledning, skickar känsliga data via e-post utanför organisationen, eller ständigt pratar om en ny och spännande möjlighet men inte vill avslöja några detaljer.
- Var försiktig med nyanställda – granska dem innan ni erbjuder dem anställning och be alltid om referenser. Ta er tid att lära känna dem och se till att de bara har åtkomst till de filer de behöver.
- Reagera snabbt! Om någons beteende ser misstänkt ut, underrätta omedelbart ert säkerhetsteam.