Din organisations cybersikkerhed er i fare, og det skyldes ikke kun eksterne trusler. Hændelser med interne trusler er en væsentlig bekymring for organisationer på grund af det potentielle skadeomfang. Og de er stigende, idet 74 % af organisationerne siger, at interne angreb er blevet hyppigere. Det er afgørende at forstå disse sårbarheder og afværge interne trusler for at beskytte din organisations aktiver og omdømme.
Denne artikel gennemgår ti risikobegrænsende strategier, som virksomhedsledere kan implementere for at begrænse og opdage interne trusler.
Forståelse af interne trusler
Interne trusler understreger cybersikkerhedens afgørende betydning for beskyttelsen af følsomme oplysninger og systemer mod sådanne interne sårbarheder.
Interne trusler stammer fra personer i en organisation, såsom medarbejdere (eller tidligere medarbejdere), kontrahenter eller forretningspartnere, som har intern viden om organisationens praksis for sikkerhedsoplysninger og hændelsesstyring, data og computersystemer.
Ifølge CISA opstår en intern trussel, når en person med legitim adgang, bevidst eller ubevidst, deltager i aktiviteter, der er skadelige for afdelingens kritiske aktiver: mission, ressourcer, personale, faciliteter, oplysninger, udstyr, netværk eller systemer. Disse trusler kan antage mange former, herunder vold, spionage, sabotage, tyveri og cyberrelaterede handlinger.
Typer af interne trusler
Interne trusler kategoriseres ofte bredt i to typer: ondsindede aktiviteter og uagtsomhed. En mere detaljeret risikovurdering afslører imidlertid et spektrum af disse trusler, som hver især viser sig på unikke måder i din organisation.
Implementering af et robust program mod interne trusler, uddannelse af medarbejdere og anvendelse af avancerede værktøjer til opdagelse er afgørende strategier for at håndtere disse udfordringer effektivt.
Overvej disse seks forskellige potentielle kategorier af interne trusler, og undersøg de typer af risikable dataaktiviteter, som sikkerhedsteams bør være opmærksomme på:
- Fratrædende medarbejdere: Personer, der forlader virksomheden, enten frivilligt eller som følge af opsigelse, udgør betydelige interne trusler. Disse fratrædende medarbejdere kan tage værdifulde materialer eller immaterielle rettigheder med sig for at hjælpe med at sikre et nyt job eller, i mere ondsindede tilfælde, lække følsomme data som hævn.
- Utilfredse interne personer: Denne gruppe består af nuværende medarbejdere, som nærer vrede mod virksomheden. På baggrund af deres utilfredshed kan de udføre aktiviteter som at ændre eller slette vigtige data, lække fortrolige eller følsomme oplysninger eller begå forskellige former for sabotage.
- Uforsigtige medarbejdere: Selvom mange strategier til forebyggelse af interne trusler primært retter sig mod ondsindede interne personer, udgør medarbejdere, der er forsømmelige i deres arbejde, ofte en større risiko. Enkle forglemmelser, såsom at undlade at bruge beskyttelse af slutpunkter eller ikke automatisere sikkerhedsprotokoller, kan bringe organisationen i fare.
- Personer, der omgår sikkerhedspolitikker: I et forsøg på at omgå det, de opfatter som besværlige sikkerhedsprotokoller implementeret af moderne virksomheder, udvikler nogle medarbejdere alternative løsninger. Disse handlinger kompromitterer desværre de eksisterende sikkerhedsforanstaltninger og øger risikoen for databrud.
- Uvidende medskyldige: Disse interne personer handler bevidst eller ubevidst på vegne af eksterne aktører. De kan blive tvunget til at videregive oplysninger gennem trusler eller bestikkelse eller narret til at dele loginoplysninger via social engineering på sociale medier.
- Eksterne tilknyttede parter: Interne trusler kommer ikke altid fra medarbejdere. Personer med tilknytning til tredjepartspartnere, såsom leverandører, kontrahenter og forhandlere, kan udgøre betydelige trusler. Selvom disse eksterne parter ikke er på virksomhedens lønningsliste, kan de – når de har fået et vist adgangsniveau – være lige så farlige som interne medarbejdere med tilsvarende tilladelser. Opdag potentielle trusler ved nøje at observere mistænkelig adfærd på dit netværk. Sørg for, at dine sikkerhedssystemer er opmærksomme, og at usædvanlige eller forstyrrende handlinger udløser en øjeblikkelig reaktion i overensstemmelse med din strategi for håndtering af hændelser. Oprethold et strengt opsyn med fjernadgang til din organisations infrastruktur.
Typisk intern adfærd, man bør holde øje med, omfatter uautoriseret deling af data, manglende overholdelse af procedurer for databeskyttelse, fejlkonfigurationer af systemer samt modtagelighed over for cyberkriminelles phishing- eller malwareangreb. Ved at anvende analyse af brugeradfærd (UBA) og SIEM-værktøjer styrker du din evne til effektivt at identificere ondsindede aktører.
Have an account? Log In
Konsekvenserne
Interne trusler kan føre til økonomiske tab, juridiske konsekvenser og skade på omdømmet. Den forårsagede skade er ofte alvorlig på grund af den adgang og viden, som disse interne personer besidder.
Overvej dette nylige eksempel: En af vores medarbejdere indgav et 2-ugers varsel til sit ledelsesteam. Mens teamet forberedte overgangen, bemærkede Cyber Guards’ sikkerhedsdriftsteam (SOC) noget usædvanlig adfærd. Den fratrædende medarbejder var begyndt at få adgang til SharePoint-filer, som vedkommende normalt ikke arbejdede med, og downloade dette indhold til en ikke-firmaejet enhed.
Endnu mere usædvanligt begyndte medarbejderen at downloade enorme mængder data, som vedkommende faktisk havde autoriseret adgang til. Til sidst begyndte medarbejderen at sende filer og drejebøger til sine private e-mailkonti og samtidig uploade virksomhedsdata til et privat Google Drev. Cyber Guards underrettede kundeteamet og samarbejdede med IT, juridisk afdeling og HR om at handle hurtigt. Det omfattede at deaktivere brugerens adgang, slette arbejdscomputeren, udsende juridiske meddelelser og opsige medarbejderen før den planlagte overgangsdato.
Fem strategier til at afbøde og opdage interne trusler
Afbødning af interne trusler kræver en mangesidet tilgang, der kombinerer teknologi, processer og mennesker.
Implementer et program til forebyggelse af datatab
Et program til forebyggelse af datatab er et sæt processer, politikker og sikkerhedskontroller, der hjælper med at forhindre, at følsomme data bliver videregivet, delt eller tilgået af uautoriserede brugere. Programmet bør tilpasses din organisations specifikke behov, og det bør omfatte data, der både er lagret lokalt og i skyen. Det hjælper dig med at beskytte din organisations mest værdifulde dataaktiver.
Anvend sikkerhedskontroller
Implementering af sikkerhedskontroller, der forhindrer brugere i at begå fejl, er en anden vigtig strategi til at afbøde interne trusler. Denne taktik omfatter identitets- og administration af privilegeret adgang, datatilgangskontroller såsom rollebaserede adgangskontroller, forebyggelse af fejlkonfigurationer og cybersikkerhedsværktøjer. Implementer sikkerhedspolitikker for at begrænse adgangen til data i henhold til medarbejderens arbejdsopgaver og begrænse adgangen til bestemte websteder.
Prioritér fysisk sikkerhed på din arbejdsplads. Engagér et kompetent sikkerhedsteam, der har til opgave at opretholde dine sikkerhedsprotokoller. Deres rolle bør omfatte overvågning af adgangen til kritiske IT-områder, såsom serverrum eller områder med switchreoler, for at sikre, at kun autoriseret personale får adgang. Ved indgangene bør de kontrollere, om der medbringes IT-enheder, og registrere eventuelle afvigelser fra det fastlagte sikkerhedsgrundlag. Mind alle om at deaktivere mobiltelefonernes kameraer, mens de befinder sig på området. Sørg altid for, at serverrum er forsvarligt aflåst.
Overvåg dit digitale miljø for datatab
En anden vigtig strategi til at opdage interne trusler er at overvåge dit digitale miljø for datatab. Det indebærer implementering af et omfattende system af overvågningsværktøjer, der gennemgår medarbejdernes aktiviteter og identificerer mistænkelig aktivitet. Denne tilgang kan omfatte overvågning af dataadgang, downloads og uploads samt onlinekommunikation. Overvågning af aktiviteter hjælper din organisation med at identificere medarbejdere, der ved en fejl gør data offentligt tilgængelige, eller som muligvis planlægger at tage organisationsdata med sig, når de forlader virksomheden.
Uddan og oplær medarbejdere
En intern trussel er ikke altid forsætligt ondsindet. Slutbrugere kan utilsigtet dele eller lække oplysninger, fordi de ikke er oplært i at tilgå og dele data korrekt. Brugere er typisk heller ikke oplært i korrekt at opdage og rapportere en potentiel trussel. Ved at tilbyde regelmæssige kurser for medarbejdere, interessenter, partnere, leverandører, praktikanter, underleverandører eller kontrahenter giver du slutbrugerne de ressourcer, de har brug for til at forhindre en cybertrussel. Kurserne bør omfatte risici ved og beskyttelse af datasikkerhed, godkendelse, genkendelse af phishingforsøg og politikker for datahåndtering, så alle i organisationen kender risiciene og de foranstaltninger, de kan træffe for at forhindre dem.
Ved en nylig hændelse blev en medarbejder kontaktet af en kendt person fra sin kontaktliste. E-mailen oplyste, at personens virksomhed var i gang med at opdatere registre og havde brug for, at vores medarbejder opdaterede sine oplysninger. Der var et link til et SharePoint-websted, som så præcis ud som medarbejderens normale loginside. Brugeren indtastede sine legitimationsoplysninger, men standsede klogeligt, før vedkommende indtastede sin multifaktorgodkendelseskode.
Vedkommende standsede, tog sig tid til at undersøge URL'en og sendte den til IT for at få den verificeret. Det viste sig, at medarbejderens oplæring havde båret frugt! Medarbejderen genkendte korrekt URL'en som skadelig og rapporterede e-mailen til IT-teamet. Medarbejderen kontaktede også den person, der havde sendt e-mailen, telefonisk, og det viste sig, at vedkommende ikke havde sendt nogen e-mails. Det viste sig, at personens e-mailkonto var blevet kompromitteret.
Opret en hændelsesberedskabsplan
Virkeligheden inden for cybersikkerhed er, at selv med de bedste forebyggende og opdagende foranstaltninger på plads kan en cyberhændelse stadig opstå. Derfor er det afgørende at have en plan, der kan hjælpe med at minimere skaderne fra en hændelse og få driften tilbage så hurtigt som muligt. En hændelsesberedskabsplan er et omfattende sæt retningslinjer og procedurer, som din organisation kan følge under en cyberhændelse. Virksomheder planlægger typisk for de “værst tænkelige” scenarier, såsom ransomware, men overser ofte risikoen for insidertrusler. Planen bør omfatte specifikke trin til at opdage, inddæmme og begrænse skaderne forårsaget af en insidertrussel, uanset om den er forsætlig eller utilsigtet. Disse planer bør gennemgås, testes og opdateres regelmæssigt for at forblive relevante og praktiske.
More Articles
Casestudie: Følsomme klientdata
I dette casestudie fra den virkelige verden erkendte en førende cybersikkerhedsvirksomhed det potentielle omfang af insidertrusler som følge af medarbejdernes høje adgangsniveau til følsomme klientdata. Virksomheden etablerede en baseline for normal netværksaktivitet og implementerede strenge adgangskontroller, overvågning i realtid og psykologiske sikkerhedsforanstaltninger for at opdage og afskrække insidertrusler.
Vendepunktet kom, da en ledende analytiker begyndte at eksportere data til uautoriseret ekstern lagring. Virksomhedens system opdagede anomalien og udløste en alarm. Der blev straks iværksat handling, herunder diskret overvågning af analytikerens handlinger og en stille revision af hans seneste aktiviteter.
Det blev opdaget, at analytikeren utilsigtet forårsagede et databrud på grund af brug af en personlig enhed på arbejdet i strid med virksomhedens politik. Organisationen håndterede problemet med minimal forstyrrelse og brugte hændelsen som et casestudie til at styrke sine interne sikkerhedsprotokoller og sin uddannelse, hvilket dermed forvandlede en potentiel insidertrussel til en mulighed for at forbedre organisationens sikkerhedsniveau.
Integration af strategier til begrænsning af insidertrusler
Indikatorer på insidertrusler er afgørende for, at organisationer kan beskytte deres aktiver og omdømme. De bør være en prioritet i enhver cybersikkerhedsstrategi. For at opnå et optimalt niveau af cyberbeskyttelse skal virksomheder konstant være opmærksomme på nye risici i organisationen og udvikle strategier til at reducere dem. Hvis du vil styrke din forståelse af, hvordan disse trusler imødegås, kan det give grundlæggende viden og avancerede strategier, der er afgørende for enhver teknologileders værktøjskasse, at udforske en række indsigtsfulde bøger om cybersikkerhed .
At være på forkant med disse trusler kræver ikke kun opdateret viden, men også et fællesskab af velinformerede ledere, der deler indsigt og strategier. Der findes mange bemærkelsesværdige tilgængelige cybersikkerhedsressourcer , som du kan bruge til at lære mere. For CTO'er og teknologiledere, der står i frontlinjen inden for cyberforsvar, kan du tilmelde dig vores nyhedsbrev for ekspertrådgivning og banebrydende løsninger inden for cybersikkerhed.