内部作案：威胁就在我们身边
根据《2019 年 Verizon 数据泄露调查报告》，企业内部发生的数据泄露事件中，有三分之一涉及内部员工。鉴于我们的员工和同事都是我们熟悉并信任的人，这一比例相当可观。让我们进一步了解内部威胁，并看看如何应对！什么是内部威胁？
内部威胁是指来自组织内部的人为安全风险。这里的不良行为者并非普通的网络犯罪分子，而是危害您数据安全的现任或前任员工或承包商。他们可能是无意中造成危害（我们称之为疏忽型内部人员，他们往往是社会工程攻击的受害者），也可能是故意为之（恶意型内部人员）。 疏忽型和恶意型内部人员都极具危险性，值得投入时间和精力，在造成任何损害之前发现他们的行为。内部威胁可以有多种形式：从针对公司绝密信息的有组织攻击和对重要数据的篡改，到无意但同样有害的数据泄露。它们可能给任何组织造成巨大的经济损失和声誉损害，知名企业尤其如此！如何发现内部威胁？
内部威胁很难被发现，主要是因为内部人员本来就知道敏感数据存放在哪里，并且拥有合法的访问权限。他们可能经常处理这些数据，因此很难区分他们是在履行工作职责，还是在参与潜在的恶意活动。针对人为威胁，并没有相应的杀毒软件。 要应对内部威胁，您必须借助一种更强大的传感器……那就是人！对员工开展内部威胁迹象方面的培训，将大大提高您及早发现潜在数据泄露的能力。一旦每个人都意识到风险并具备数据安全意识，他们就会更加警觉，更早发现异常情况。以下是一些可供遵循的实用建议：- 了解敏感数据存放在哪里，以及哪些人可以访问。限制可查看这些数据的人数。尽量避免使用对所有人开放的文档。请确保您了解公司关于敏感文档的政策，以及这些文档应如何存储和分发。请记住，所有恶意行为都需要两个要素：恶意的用户和可乘之机。如果您不提供机会，遭遇内部威胁的可能性就会降低！
- 留意员工和同事行为上的意外变化。想一想他们的处境最近是否发生了变化：他们是否渴望晋升却始终没有机会？他们是否对工作环境感到不满，觉得自己薪酬偏低？这些情况会让人说服自己，认为自己的不当行为其实无可厚非。请留意以下人员：登录系统的频率更高，尤其是在下班之后；申请访问超出其工作职责范围的文件；使用未经授权的存储设备（USB 驱动器或软盘）；无明显原因地下载或访问大量数据；将敏感数据通过电子邮件发送到组织外部；不停地谈论一个令人兴奋的新机会，却不愿透露任何细节。
- 对新员工要谨慎：在提供工作机会之前对其进行背景审查，并务必索取推荐信。花时间了解他们，并确保他们只能访问所需的文件。
- 迅速响应！如果有人的行为看起来可疑，请立即通知您的安全团队。