Робота зсередини: загрози серед нас
Згідно зі звітом Verizon Data Breach Investigation Report за 2019 рік, третина всіх витоків даних у компаніях пов’язана з внутрішніми співробітниками . Це чимало, зважаючи на те, що наші працівники та колеги — це люди, яких ми знаємо і яким довіряємо. Розгляньмо внутрішні загрози докладніше та з’ясуймо, як їх подолати!Що таке внутрішня загроза?
Внутрішня загроза — це ризик для безпеки, пов’язаний з людським фактором, який виникає всередині організації. Зловмисники в цьому випадку — не типові кіберзлочинці, а чинні або колишні працівники чи підрядники, які ставлять під загрозу безпеку ваших даних. Вони можуть робити це ненавмисно (такі особи називаються недбалими інсайдерами — часто це ті, хто стає жертвою атак соціальної інженерії ), а можуть і навмисно ( зловмисні інсайдери ). І недбалі, і зловмисні інсайдери надзвичайно небезпечні, тому варто приділити час і зусилля тому, щоб виявити їхні дії до того, як буде завдано шкоди. Внутрішні загрози можуть набувати різних форм — від організованої атаки на надсекретну інформацію компанії та зміни важливих даних до ненавмисного, але шкідливого витоку даних. Вони можуть завдати величезних фінансових і репутаційних збитків будь-якій організації, особливо відомим світовим брендам!Як виявити внутрішню загрозу?
Внутрішні загрози важко помітити, насамперед тому, що інсайдери вже знають, де зберігаються конфіденційні дані, і мають законний доступ до них. Вони можуть працювати з цими даними регулярно, тому визначити, чи виконують вони свою роботу, чи беруть участь у потенційно зловмисній діяльності, непросто. Антивірусу для людських загроз не існує. Щоб протидіяти внутрішнім загрозам, потрібно залучити значно потужніший сенсор … ЛЮДЕЙ! Навчання (Training) працівників розпізнавати ознаки внутрішньої загрози суттєво підвищить вашу здатність вчасно виявляти можливі порушення. Коли всі усвідомлюють ризик і мислять категоріями безпеки даних, вони пильніші й раніше помічають незвичні речі. Нижче наведено перелік корисних порад:- Знайте, де зберігаються ваші конфіденційні дані і хто має до них доступ . Обмежте кількість людей, які можуть їх переглядати. Намагайтеся позбутися документів, відкритих для всіх. Переконайтеся, що ви знаєте політику вашої компанії щодо конфіденційних документів, а також те, як вони мають зберігатися та поширюватися. Пам’ятайте, що для будь-яких зловмисних дій потрібні два чинники: зловмисний користувач і можливість. Якщо не надавати такої можливості, імовірність зіткнутися з внутрішньою загрозою буде нижчою!
- Звертайте увагу на несподівані зміни в поведінці ваших працівників і колег. Подумайте, чи не змінилася нещодавно їхня ситуація: чи прагнули вони підвищення, але так і не отримали шансу? Чи почуваються вони незадоволеними на робочому місці та вважають, що їм недоплачують? Такі обставини допомагають людям переконати себе, що їхні неправомірні дії насправді прийнятні. Остерігайтеся людей, які: частіше входять у систему, особливо після закінчення робочого часу; запитують доступ до файлів, що не стосуються їхніх службових обов’язків; використовують несанкціоновані пристрої зберігання даних (USB-накопичувачі або дискети); завантажують значні обсяги даних або отримують до них доступ без очевидної причини; надсилають конфіденційні дані електронною поштою за межі вашої організації; постійно розповідають про нову захопливу можливість, але не хочуть розкривати жодних подробиць.
- Будьте обережні з новими працівниками — перевіряйте їх до того, як запропонувати роботу, і завжди запитуйте рекомендації. Приділіть час, щоб познайомитися з ними ближче, і переконайтеся, що вони мають доступ лише до тих файлів, які їм потрібні.
- Реагуйте швидко! Якщо чиясь поведінка виглядає підозрілою, негайно повідомте про це вашу команду безпеки.