Инсайдерские угрозы, по моему мнению, одна из наибольших угроз | 12 друзей Промоушена

Инсайдерские угрозы, по моему мнению, одна из наибольших угроз для бизнеса. Человек - по-прежнему остается, как самым слабым звеном в структуре безопасности, так и основным источником проблем.

Инсайдерские атаки, среди прочих информационных преступлений, имеют самый низкий показатель раскрываемости. Тем не менее, есть несколько рекомендаций от моего отдела информационной безопасности, которые во многих случаях помогут руководителям бизнеса выявить инсайдера:

1) Следите за просроченными доступами к корпоративным аккаунтам — уволившиеся сотрудники часто являются причиной утечек.
2) Используйте приманку — инсайдеры обычно проявляют интерес к условно ценной информации, и это можно использовать для их выявления.
3) Ищите удаленные файлы — инсайдеры скрывают свою деятельность, в том числе, удаляя файлы. Есть программы, которые могут помочь посмотреть удаленную информацию.
4) Следите за потоком данных — чаще всего злоумышленники похищают огромные массивы данных за короткий промежуток времени.
5) Ищите недовольных или тех, кто планирует сменить работу — любой сотрудник, находящийся в поиске работы, является инсайдером, пусть даже неосознанно.