Organisasjonens cybersikkerhet er i fare, og det skyldes ikke bare eksterne trusler. Hendelser knyttet til interne trusler er en betydelig bekymring for organisasjoner på grunn av skadepotensialet. Og de øker i omfang, med 74 % av organisasjonene som sier at interne angrep har blitt hyppigere. Det er avgjørende å forstå disse sårbarhetene og redusere interne trusler for å beskytte organisasjonens verdier og omdømme.
Denne artikkelen dekker ti strategier for risikoreduksjon som virksomhetsledere kan iverksette for å redusere og oppdage interne trusler.
Forstå interne trusler
Interne trusler understreker hvor avgjørende cybersikkerhet er for å beskytte sensitiv informasjon og systemer mot slike interne sårbarheter.
Interne trusler stammer fra personer i en organisasjon, for eksempel ansatte (eller tidligere ansatte), entreprenører eller forretningspartnere, som har intern informasjon om organisasjonens praksis for sikkerhetsinformasjon og hendelseshåndtering, data og datasystemer.
Ifølge CISA oppstår en intern trussel når en person med legitim tilgang, bevisst eller ubevisst, deltar i aktiviteter som er skadelige for avdelingens kritiske verdier: oppdrag, ressurser, personell, fasiliteter, informasjon, utstyr, nettverk eller systemer. Disse truslene kan ta flere former, blant annet vold, spionasje, sabotasje, tyveri og cyberrelaterte handlinger.
Typer interne trusler
Interne trusler deles ofte grovt inn i to typer: ondsinnede aktiviteter og uaktsomhet. En mer detaljert risikovurdering avdekker imidlertid et spekter av slike trusler, som hver har unike måter å utspille seg på i organisasjonen.
Å etablere et robust program for interne trusler, lære opp ansatte og ta i bruk avanserte verktøy for oppdagelse er avgjørende strategier for å håndtere disse utfordringene på en effektiv måte.
Vurder disse seks ulike potensielle kategoriene av interne trusler, og se nærmere på typene risikable dataaktiviteter som sikkerhetsteam bør være oppmerksomme på:
- Ansatte som slutter: Personer som forlater selskapet, enten på eget initiativ eller som følge av oppsigelse, utgjør betydelige interne trusler. Disse ansatte kan ta med seg verdifullt materiale eller immaterielle rettigheter for å sikre seg ny ansettelse, eller – i mer ondsinnede tilfeller – lekke sensitiv informasjon som en hevnaksjon.
- Misfornøyde interne aktører: Denne gruppen består av nåværende ansatte som bærer nag til selskapet. Når de handler ut fra misnøyen sin, kan de utføre aktiviteter som å endre eller slette viktige data, lekke konfidensiell eller sensitiv informasjon eller begå ulike former for sabotasje.
- Uforsiktige ansatte: Selv om mange strategier for å forhindre interne trusler først og fremst retter seg mot ondsinnede interne aktører, utgjør ansatte som er uaktsomme i arbeidet sitt ofte en større risiko. Enkle forglemmelser, som å unnlate å bruke beskyttelse av endepunkter eller ikke automatisere sikkerhetsprotokoller, kan sette organisasjonen i fare.
- Omgåere av sikkerhetspolicyer: I et forsøk på å omgå sikkerhetsprotokoller som de oppfatter som upraktiske, og som er innført av moderne selskaper, utvikler enkelte ansatte alternative løsninger. Dessverre svekker disse handlingene de eksisterende sikkerhetstiltakene og øker risikoen for datainnbrudd.
- Uvitende medhjelpere: Disse interne aktørene handler, bevisst eller ubevisst, på vegne av eksterne aktører. De kan bli tvunget til å utlevere informasjon gjennom trusler eller bestikkelser, eller lurt til å dele påloggingsinformasjon gjennom sosial manipulering i sosiale medier.
- Eksterne samarbeidspartnere: Interne trusler kommer ikke alltid fra ansatte. Personer med tilknytning til tredjepartspartnere, som leverandører, entreprenører og forhandlere, kan utgjøre betydelige trusler. Selv om disse eksterne partene ikke står på selskapets lønningsliste, kan de – når de har fått et visst nivå av tilgang – være like farlige som interne ansatte med tilsvarende tillatelser. Oppdag potensielle trusler ved å følge nøye med på mistenkelig atferd i nettverket. Sørg for at sikkerhetssystemene dine er årvåkne, og at uvanlige eller forstyrrende handlinger utløser en umiddelbar reaksjon i tråd med strategien din for hendelseshåndtering. Oppretthold streng kontroll med ekstern tilgang til organisasjonens infrastruktur.
Typisk intern atferd man bør se etter, omfatter uautorisert deling av data, manglende overholdelse av prosedyrer for databeskyttelse, feilkonfigurering av systemer og sårbarhet for nettkriminelles phishing- eller skadevareangrep. Ved å ta i bruk analyse av brukeradferd (UBA) og SIEM-verktøy styrker du evnen til å identifisere ondsinnede aktører på en effektiv måte.
Have an account? Log In
Konsekvensene
Interne trusler kan føre til økonomiske tap, juridiske konsekvenser og omdømmeskade. Skaden som forårsakes, er ofte omfattende på grunn av tilgangen og kunnskapen disse interne aktørene har.
Vurder dette nylige eksempelet: En av våre ansatte leverte inn en oppsigelse med to ukers varsel til ledergruppen sin. Mens teamet forberedte overgangen, la Cyber Guards-teamet for sikkerhetsoperasjoner (SOC) merke til noe uvanlig. Den ansatte som skulle slutte, hadde begynt å få tilgang til SharePoint-filer vedkommende vanligvis ikke brukte, og laste ned dette innholdet til en enhet som ikke tilhørte virksomheten.
Enda mer uvanlig var det at den ansatte begynte å laste ned store mengder data som vedkommende faktisk hadde autorisert tilgang til. Til slutt begynte den ansatte å sende filer og spillebøker til sine personlige e-postkontoer, samtidig som virksomhetsdata ble lastet opp til en personlig Google Drive. Cyber Guards varslet kundeteamet og samarbeidet med IT, juridisk avdeling og HR for å iverksette raske tiltak. Dette omfattet å stenge brukerens tilgang, slette arbeidsmaskinen, sende juridiske varsler og avslutte arbeidsforholdet før overgangsdatoen.
Fem strategier for å redusere og oppdage innsidetrusler
Å redusere innsidetrusler krever en flerfasettert tilnærming som kombinerer teknologi, prosesser og mennesker.
Implementer et program for forebygging av datatap
Et program for forebygging av datatap er et sett med prosesser, retningslinjer og sikkerhetskontroller som bidrar til å hindre at sensitive data avsløres, deles eller åpnes av uautoriserte brukere. Programmet bør tilpasses organisasjonens spesifikke behov, og det bør omfatte data som lagres både lokalt og i skyen. Det vil hjelpe deg med å beskytte organisasjonens mest verdifulle dataressurser.
Ta i bruk sikkerhetskontroller
Implementering av sikkerhetskontroller som hindrer brukere i å gjøre feil, er en annen viktig strategi for å redusere innsidetrusler. Denne taktikken omfatter identitets- og administrasjon av privilegert tilgang, datatilgangskontroller som rollebaserte tilgangskontroller, forebygging av feilkonfigurering og verktøy for cybersikkerhet. Implementer sikkerhetspolicyer for å begrense tilgangen til data i henhold til den ansattes arbeidsoppgaver, og begrens tilgangen til bestemte nettsteder.
Prioriter fysisk sikkerhet på arbeidsplassen. Engasjer et kompetent sikkerhetsteam som er dedikert til å opprettholde sikkerhetsprotokollene dine. Rollen deres bør omfatte overvåking av tilgangen til kritiske IT-områder, som serverrom eller områder med svitsjstativ, og sikre at bare autorisert personell får adgang. Ved inngangspunktene bør de kontrollere IT-enheter og registrere eventuelle avvik fra det etablerte sikkerhetsnivået. Minn alle personer på å deaktivere mobilkameraene sine mens de oppholder seg i lokalene. Sørg alltid for at serverrom forblir forsvarlig låst.
Overvåk det digitale miljøet ditt for datatap
En annen viktig strategi for å oppdage innsidetrusler er å overvåke det digitale miljøet ditt for datatap. Dette innebærer å implementere et omfattende system med overvåkingsverktøy som gjennomgår de ansattes aktiviteter og identifiserer mistenkelig aktivitet. Denne tilnærmingen kan omfatte overvåking av datatilgang, nedlastinger og opplastinger samt kommunikasjon på nettet. Overvåking av aktivitet vil hjelpe organisasjonen med å identifisere ansatte som ved et uhell gjør data offentlige, eller som kan planlegge å ta med seg organisasjonsdata når de slutter.
Informer og lær opp de ansatte
En innsidetrussel er ikke alltid ondsinnet med hensikt. Sluttbrukere kan utilsiktet dele eller lekke informasjon fordi de ikke har fått opplæring i hvordan de skal få tilgang til og dele data på riktig måte. Brukere har vanligvis heller ikke fått opplæring i hvordan de skal oppdage og rapportere en mulig trussel. Ved å tilby regelmessige opplæringsøkter for ansatte, interessenter, partnere, leverandører, praktikanter, underleverandører eller kontraktører gir du sluttbrukerne ressursene de trenger for å forhindre en cybertrussel. Opplæringen bør dekke risikoer knyttet til datasikkerhet og beskyttelse, autentisering, identifisering av phishingforsøk og retningslinjer for datahåndtering, slik at alle i organisasjonen kjenner risikoene og tiltakene de kan iverksette for å forhindre dem.
I en nylig hendelse ble en ansatt kontaktet av en kjent person i kontaktlisten sin. E-posten sa at virksomheten deres oppdaterte registre og trengte at den ansatte oppdaterte opplysningene sine. Det var en lenke til et SharePoint-nettsted som så helt likt ut som den ansattes vanlige påloggingsside. Brukeren oppga påloggingsinformasjonen sin, men tok klokelig en pause før vedkommende skrev inn koden for flerfaktorautentisering.
Vedkommende stoppet opp, tok seg tid til å undersøke URL-en og sendte den til IT for verifisering. Det viste seg at opplæringen den ansatte hadde fått, ga resultater! Vedkommende gjenkjente URL-en som skadelig og rapporterte e-posten til IT-teamet. Den ansatte tok også kontakt på telefon med personen som hadde sendt e-posten, og det viste seg at kontakten ikke hadde sendt noen e-post. Det viste seg at e-postkontoen deres var blitt kompromittert.
Opprett en hendelseshåndteringsplan
Virkeligheten innen cybersikkerhet er at selv med de beste forebyggende og oppdagende tiltakene på plass, kan en cyberhendelse fortsatt oppstå. Derfor er det avgjørende å ha en plan som kan bidra til å minimere skadene fra en hendelse og få driften tilbake så raskt som mulig. En hendelseshåndteringsplan er et omfattende sett med retningslinjer og prosedyrer organisasjonen kan følge under en cyberhendelse. Bedrifter planlegger vanligvis for «verst tenkelige» scenarioer, som løsepengevirus, men overser ofte risikoen for innsidetrusler. Planen bør inneholde konkrete trinn for å oppdage, begrense og redusere skadene forårsaket av en innsidetrussel, enten den er tilsiktet eller utilsiktet. Disse planene bør gjennomgås, testes og oppdateres jevnlig for å forbli relevante og praktiske.
More Articles
Casestudie: Sensitive klientdata
I denne virkelighetsnære casestudien innså et ledende cybersikkerhetsselskap at de kunne være utsatt for innsidetrusler på grunn av de ansattes omfattende tilgang til sensitive klientdata. De etablerte en grunnlinje for normal nettverksaktivitet og innførte strenge tilgangskontroller, sanntidsovervåking og tiltak for psykologisk trygghet for å oppdage og avskrekke innsidetrusler.
Vendepunktet kom da en senioranalytiker begynte å eksportere data til uautorisert ekstern lagring. Selskapets system oppdaget avviket og utløste et varsel. Det ble iverksatt umiddelbare tiltak, blant annet diskret overvåking av analytikerens handlinger og en stille gjennomgang av de nylige aktivitetene hans.
Det ble avdekket at analytikeren utilsiktet forårsaket et sikkerhetsbrudd ved å bruke en personlig enhet på jobb, i strid med selskapets retningslinjer. Organisasjonen håndterte problemet med minimale forstyrrelser og brukte hendelsen som en casestudie for å styrke de interne sikkerhetsprotokollene og opplæringen. Dermed ble en potensiell innsidetrussel omgjort til en mulighet for å styrke sikkerhetsnivået.
Integrering av strategier for å redusere innsidetrusler
Indikatorer på innsidetrusler er avgjørende for at organisasjoner skal kunne beskytte verdiene og omdømmet sitt. De bør være en prioritet i enhver cybersikkerhetsstrategi. For å oppnå et optimalt nivå av cyberbeskyttelse må virksomheter hele tiden være oppmerksomme på nye risikoer i organisasjonen og utarbeide strategier for å redusere dem. For å få en dypere forståelse av hvordan du kan motvirke disse truslene, kan du utforske et utvalg innsiktsfulle bøker om cybersikkerhet som gir grunnleggende kunnskap og avanserte strategier som er avgjørende for enhver teknologileders verktøykasse.
Å ligge i forkant av disse truslene krever ikke bare oppdatert kunnskap, men også et fellesskap av informerte ledere som deler innsikt og strategier. Det finnes mange nyttige ressurser om cybersikkerhet som kan hjelpe deg med å lære mer. For teknologidirektører og teknologiledere som står i frontlinjen av cyberforsvaret, kan du abonnere på nyhetsbrevet vårt for ekspertråd og banebrytende løsninger innen cybersikkerhet.