Việc nội bộ: Mối đe dọa ngay giữa chúng ta
Theo Báo cáo Điều tra Vi phạm Dữ liệu năm 2019 của Verizon, một phần ba số vụ vi phạm dữ liệu trong doanh nghiệp có liên quan đến nhân viên nội bộ . Đây là con số đáng kể, bởi nhân viên và đồng nghiệp là những người mà chúng ta biết và tin tưởng. Hãy cùng tìm hiểu kỹ hơn về các mối đe dọa từ bên trong và cách ngăn chặn chúng!Mối đe dọa từ bên trong là gì?
Mối đe dọa từ bên trong là rủi ro bảo mật liên quan đến con người xuất phát từ chính trong tổ chức. Những đối tượng gây hại ở đây không phải là tội phạm mạng thông thường, mà là nhân viên hoặc nhà thầu hiện tại hoặc trước đây làm ảnh hưởng đến sự an toàn của dữ liệu của quý vị. Họ có thể làm điều đó một cách vô ý (chúng tôi gọi là người trong nội bộ vô ý – thường là những người trở thành nạn nhân của các cuộc tấn công phi kỹ thuật (social engineering) ), nhưng cũng có thể làm điều đó một cách cố ý ( người trong nội bộ có ác ý ). Cả người trong nội bộ vô ý lẫn có ác ý đều cực kỳ nguy hiểm, và việc dành thời gian cũng như công sức để phát hiện hành vi của họ trước khi gây ra thiệt hại là hoàn toàn xứng đáng. Các mối đe dọa từ bên trong có thể có nhiều dạng khác nhau – từ một cuộc tấn công có tổ chức nhằm vào thông tin tuyệt mật của công ty và việc sửa đổi dữ liệu quan trọng, cho đến việc rò rỉ dữ liệu không chủ ý nhưng vẫn gây hại. Chúng có thể gây ra thiệt hại tài chính và uy tín rất lớn cho bất kỳ tổ chức nào – đặc biệt là các thương hiệu nổi tiếng!Làm thế nào để phát hiện mối đe dọa từ bên trong?
Các mối đe dọa từ bên trong rất khó phát hiện, chủ yếu vì những người trong nội bộ đã biết nơi lưu trữ dữ liệu nhạy cảm và có quyền truy cập hợp lệ vào dữ liệu đó. Họ có thể làm việc với dữ liệu này thường xuyên, nên việc phân biệt họ đang thực hiện công việc hay tham gia vào hoạt động có khả năng độc hại là một thách thức. Không có phần mềm diệt vi-rút nào dành cho các mối đe dọa từ con người. Để chống lại các mối đe dọa từ bên trong, quý vị cần sử dụng một loại cảm biến mạnh hơn nhiều … CON NGƯỜI! Đào tạo nhân viên về các dấu hiệu của mối đe dọa từ bên trong sẽ nâng cao đáng kể khả năng phát hiện sớm các vi phạm có thể xảy ra. Khi mọi người đều nhận thức được rủi ro và có tư duy bảo mật dữ liệu, họ sẽ cảnh giác hơn và nhận ra những điều bất thường sớm hơn. Dưới đây là danh sách các mẹo hữu ích cần thực hiện:- Nắm rõ nơi lưu trữ dữ liệu nhạy cảm của quý vị và ai có quyền truy cập dữ liệu đó . Hạn chế số người có thể xem dữ liệu này. Cố gắng loại bỏ các tài liệu mà mọi người đều có thể truy cập. Hãy bảo đảm quý vị nắm rõ chính sách của công ty về các tài liệu nhạy cảm, cũng như cách lưu trữ và phân phối chúng. Hãy nhớ rằng mọi hành vi độc hại đều cần hai yếu tố: một người dùng có ác ý và một cơ hội. Nếu quý vị không tạo ra cơ hội, khả năng gặp phải mối đe dọa từ bên trong sẽ thấp hơn!
- Lưu ý những thay đổi bất ngờ trong hành vi của nhân viên và đồng nghiệp. Hãy xem xét liệu hoàn cảnh của họ gần đây có thay đổi hay không: họ có từng mong muốn được thăng chức nhưng chưa bao giờ có cơ hội không? Họ có cảm thấy không hài lòng tại nơi làm việc và cho rằng mình được trả lương thấp không? Những tình huống này khiến người ta tự thuyết phục rằng hành vi sai trái của mình thực ra không có vấn đề gì. Hãy chú ý đến những người: đăng nhập vào hệ thống thường xuyên hơn, đặc biệt là sau giờ làm việc; yêu cầu quyền truy cập các tệp nằm ngoài trách nhiệm công việc của họ; sử dụng thiết bị lưu trữ trái phép (ổ USB hoặc đĩa mềm); tải xuống hoặc truy cập một lượng lớn dữ liệu mà không có lý do rõ ràng; gửi email chứa dữ liệu nhạy cảm ra bên ngoài tổ chức của quý vị; liên tục nói về một cơ hội mới đầy hấp dẫn nhưng không muốn tiết lộ bất kỳ chi tiết nào.
- Hãy thận trọng với nhân viên mới – sàng lọc họ trước khi đề nghị tuyển dụng và luôn yêu cầu thông tin tham chiếu. Dành thời gian tìm hiểu họ và bảo đảm họ chỉ có quyền truy cập các tệp mà họ cần.
- Phản ứng nhanh chóng! Nếu hành vi của ai đó có vẻ đáng ngờ, hãy thông báo ngay cho đội ngũ bảo mật của quý vị.