> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Блог — Загроза зсередини > Згідно зі звітом Verizon Data Breach Investigation Report за 2019 рік, третина всіх витоків даних у компаніях пов’язана з внутрішніми співробітниками. ### Робота зсередини: загрози серед нас Згідно зі звітом Verizon Data Breach Investigation Report за 2019 рік, третина всіх витоків даних у компаніях пов’язана з внутрішніми співробітниками . Це чимало, зважаючи на те, що наші працівники та колеги — це люди, яких ми знаємо і яким довіряємо. Розгляньмо внутрішні загрози докладніше та з’ясуймо, як їх подолати! ### Що таке внутрішня загроза? Внутрішня загроза — це ризик для безпеки, пов’язаний з людським фактором, який виникає всередині організації. Зловмисники в цьому випадку — не типові кіберзлочинці, а чинні або колишні працівники чи підрядники, які ставлять під загрозу безпеку ваших даних. Вони можуть робити це ненавмисно (такі особи називаються недбалими інсайдерами — часто це ті, хто стає жертвою [атак соціальної інженерії](https://livingsecurity.com/social-engineering/) ), а можуть і навмисно ( зловмисні інсайдери ). І недбалі, і зловмисні інсайдери надзвичайно небезпечні, тому варто приділити час і зусилля тому, щоб виявити їхні дії до того, як буде завдано шкоди. Внутрішні загрози можуть набувати різних форм — від організованої атаки на надсекретну інформацію компанії та зміни важливих даних до ненавмисного, але шкідливого витоку даних. Вони можуть завдати величезних фінансових і репутаційних збитків будь-якій організації, особливо відомим світовим брендам! ### Як виявити внутрішню загрозу? Внутрішні загрози важко помітити, насамперед тому, що інсайдери вже знають, де зберігаються конфіденційні дані, і мають законний доступ до них. Вони можуть працювати з цими даними регулярно, тому визначити, чи виконують вони свою роботу, чи беруть участь у потенційно зловмисній діяльності, непросто. Антивірусу для людських загроз не існує. Щоб протидіяти внутрішнім загрозам, потрібно залучити значно потужніший сенсор ... ЛЮДЕЙ! Навчання (Training) працівників розпізнавати ознаки внутрішньої загрози суттєво підвищить вашу здатність вчасно виявляти можливі порушення. Коли всі усвідомлюють ризик і мислять категоріями безпеки даних, вони пильніші й раніше помічають незвичні речі. Нижче наведено перелік корисних порад: * Знайте, де зберігаються ваші конфіденційні дані і хто має до них доступ . Обмежте кількість людей, які можуть їх переглядати. Намагайтеся позбутися документів, відкритих для всіх. Переконайтеся, що ви знаєте політику вашої компанії щодо конфіденційних документів, а також те, як вони мають зберігатися та поширюватися. Пам’ятайте, що для будь-яких зловмисних дій потрібні два чинники: зловмисний користувач і можливість. Якщо не надавати такої можливості, імовірність зіткнутися з внутрішньою загрозою буде нижчою! * Звертайте увагу на несподівані зміни в поведінці ваших працівників і колег. Подумайте, чи не змінилася нещодавно їхня ситуація: чи прагнули вони підвищення, але так і не отримали шансу? Чи почуваються вони незадоволеними на робочому місці та вважають, що їм недоплачують? Такі обставини допомагають людям переконати себе, що їхні неправомірні дії насправді прийнятні. Остерігайтеся людей, які: частіше входять у систему, особливо після закінчення робочого часу; запитують доступ до файлів, що не стосуються їхніх службових обов’язків; використовують несанкціоновані пристрої зберігання даних (USB-накопичувачі або дискети); завантажують значні обсяги даних або отримують до них доступ без очевидної причини; надсилають конфіденційні дані електронною поштою за межі вашої організації; постійно розповідають про нову захопливу можливість, але не хочуть розкривати жодних подробиць. * Будьте обережні з новими працівниками — перевіряйте їх до того, як запропонувати роботу, і завжди запитуйте рекомендації. Приділіть час, щоб познайомитися з ними ближче, і переконайтеся, що вони мають доступ лише до тих файлів, які їм потрібні. * Реагуйте швидко! Якщо чиясь поведінка виглядає підозрілою, негайно повідомте про це вашу команду безпеки. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.