內鬼作祟:威脅就在我們身邊
根據《2019 年 Verizon 資料外洩調查報告》(2019 Verizon Data Breach Investigation Report),企業內部的資料外洩事件中,有三分之一與內部員工有關 。考量到我們的員工與同事都是我們熟悉且信任的人,這個比例相當驚人。讓我們進一步了解內部威脅,並探討如何加以防範!什麼是內部威脅?
內部威脅是來自組織內部的人為安全風險。這裡的惡意行為者並非一般的網路犯罪分子,而是現任或離職的員工,或是承包商,他們危及了貴組織的資料安全。他們可能是無心之過(我們稱之為疏忽型內部人員,通常是成為社交工程攻擊受害者的人 ),但也可能是蓄意為之(惡意型內部人員 )。 疏忽型與惡意型內部人員都極具危險性,值得投入時間與心力,在造成損害之前就偵測到他們的行為。內部威脅可能有不同的形式,從針對公司最高機密資訊的有組織攻擊、竄改重要資料,到無心卻具破壞性的資料外洩都有可能。它們可能對任何組織造成鉅額的財務損失與聲譽損害,知名企業更是如此!如何發現內部威脅?
內部威脅很難察覺,主要是因為內部人員本來就知道敏感資料存放在哪裡,並擁有合法的存取權限。他們可能經常處理這些資料,因此很難區分他們是在執行本職工作,還是在參與潛在的惡意活動。針對人為威脅,並沒有所謂的防毒軟體。 要對抗內部威脅,您必須運用一種更強大的感測器……那就是「人」!針對內部威脅的徵兆對員工進行訓練,將大幅提升您及早發現潛在資料外洩的能力。一旦每個人都意識到風險,並具備資料安全的思維,就會更加警覺,也能更早注意到異常狀況。以下是一些實用的建議:- 掌握敏感資料的所在位置,以及有哪些人可以存取 。限制能夠檢視這些資料的人數,並盡量避免有對所有人開放的文件。請確實了解公司針對敏感文件的政策,以及這些文件應如何儲存與散布。請記住,所有惡意行為都需要兩個要素:惡意的使用者與可乘之機。只要不提供機會,發生內部威脅的可能性就會降低!
- 留意員工與同事在行為上的意外變化。想想他們的處境最近是否有所改變:他們是否一直渴望升遷卻始終沒有機會?他們是否對工作環境感到不滿,覺得自己薪資過低?這些情況會讓人說服自己,認為自己的不當行為其實無傷大雅。請留意下列人員:登入系統的頻率變高,尤其是在下班後;要求存取超出其工作職責範圍的檔案;使用未經授權的儲存裝置(USB 隨身碟或軟碟);無明顯原因地下載或存取大量資料;將敏感資料以電子郵件寄送到組織外部;不斷談論一個新的、令人興奮的機會,卻不願透露任何細節。
- 對新進員工要謹慎,在提供聘僱之前先進行背景審查,並務必索取推薦人資料。花時間認識他們,並確保他們只能存取所需的檔案。
- 迅速反應!如果有人的行為看起來可疑,請立即通知您的資安團隊。