İçeriden Bir İş: Aramızdaki Tehditler
2019 Verizon Veri İhlali Araştırma Raporu’na göre, işletmelerdeki tüm veri ihlallerinin üçte biri şirket içi personeli de kapsamaktadır . Çalışanlarımızın ve iş arkadaşlarımızın tanıdığımız ve güvendiğimiz kişiler olduğu düşünülürse bu oldukça yüksek bir orandır. İçeriden gelen tehditlere daha yakından bakalım ve bunları nasıl etkisiz hale getirebileceğimizi görelim!İçeriden gelen tehdit nedir?
İçeriden gelen tehdit, bir kuruluşun içinden kaynaklanan insan odaklı bir güvenlik riskidir. Buradaki kötü niyetli kişiler sıradan siber suçlular değil, verilerinizin güvenliğini tehlikeye atan mevcut veya eski çalışanlar ya da yüklenicilerdir. Bunu kazara yapabilirler (bunlara dikkatsiz içeriden kişiler diyoruz – genellikle sosyal mühendislik saldırılarının kurbanı olan kişilerdir), ancak bunu kasıtlı olarak da yapabilirler ( kötü niyetli içeriden kişiler ). Hem dikkatsiz hem de kötü niyetli içeriden kişiler son derece tehlikelidir; herhangi bir zarar verilmeden önce eylemlerini tespit etmek için zaman ve çaba harcamaya değer. İçeriden gelen tehditler farklı biçimlerde ortaya çıkabilir – bir şirketin çok gizli bilgilerine yönelik organize bir saldırıdan ve önemli verilerin değiştirilmesinden, kasıtsız ancak zarar verici bir veri sızıntısına kadar. Her kuruluşa, özellikle de herkesin tanıdığı büyük markalara, çok büyük mali ve itibar kaybı yaşatabilirler!İçeriden gelen tehdit nasıl tespit edilir?
İçeriden gelen tehditleri tespit etmek zordur; bunun başlıca nedeni, içeriden kişilerin hassas verilerin nerede saklandığını zaten bilmesi ve bu verilere meşru erişime sahip olmasıdır. Bu veriler üzerinde düzenli olarak çalışıyor olabilirler; dolayısıyla işlerini mi yaptıklarını yoksa potansiyel olarak kötü niyetli bir faaliyette mi bulunduklarını ayırt etmek zordur. İnsan kaynaklı tehditlere karşı bir antivirüs yoktur. İçeriden gelen tehditlerle mücadele etmek için çok daha güçlü bir sensör kullanmanız gerekir … İNSANLAR! Çalışanlara içeriden gelen tehdidin belirtileri konusunda Eğitim vermek, olası ihlalleri erken yakalama becerinizi büyük ölçüde artıracaktır. Herkes riskin farkında olduğunda ve veri güvenliği bilincine sahip olduğunda daha tetikte olur ve olağan dışı durumları daha erken fark eder. İşte izlemeniz gereken faydalı ipuçlarının bir listesi:- Hassas verilerinizin nerede olduğunu ve bunlara kimlerin erişebildiğini bilin . Bunları görüntüleyebilen kişi sayısını sınırlayın. Herkese açık belgeleri ortadan kaldırmaya çalışın. Şirketinizin hassas belgelere ilişkin politikasının ve bu belgelerin nasıl saklanması ve dağıtılması gerektiğinin farkında olduğunuzdan emin olun. Tüm kötü niyetli eylemlerin iki unsura ihtiyaç duyduğunu unutmayın: kötü niyetli bir kullanıcı ve bir fırsat. Fırsat sunmazsanız, içeriden gelen bir tehditle karşılaşma olasılığınız daha düşüktür!
- Çalışanlarınızın ve iş arkadaşlarınızın davranışlarındaki beklenmedik değişikliklere dikkat edin. Durumlarının son zamanlarda değişip değişmediğini düşünün: terfi etmeyi çok istediler ama hiç şans bulamadılar mı? İş yerinde mutsuz muyular ve düşük maaş aldıklarını mı düşünüyorlar? Bu tür durumlar, insanların yaptıkları yanlışın aslında sorun olmadığına kendilerini ikna etmelerine yardımcı olur. Şu kişilere dikkat edin: sisteme daha sık, özellikle de mesai saatlerinden sonra giriş yapanlar, iş sorumlulukları dışındaki dosyalara erişim talep edenler, yetkisiz depolama aygıtları (USB bellekler veya disketler) kullananlar, görünürde bir neden olmadan önemli miktarda veri indiren veya bunlara erişenler, hassas verileri kuruluşunuzun dışına e-postayla gönderenler, sürekli yeni ve heyecan verici bir fırsattan söz edip ayrıntıları paylaşmak istemeyenler.
- Yeni çalışanlara karşı dikkatli olun – onlara iş teklif etmeden önce ön değerlendirmeden geçirin ve her zaman referans isteyin. Onları tanımak için zaman ayırın ve yalnızca ihtiyaç duydukları dosyalara erişebildiklerinden emin olun.
- Hızlı tepki verin! Birinin davranışı şüpheli görünüyorsa güvenlik ekibinizi hemen bilgilendirin.