De cybersecurity van uw organisatie loopt risico, en dat komt niet alleen door externe bedreigingen. Incidenten met interne bedreigingen vormen een aanzienlijke zorg voor organisaties vanwege de mogelijke schade die ze kunnen veroorzaken. Bovendien nemen ze toe: 74% van de organisaties zegt dat aanvallen van binnenuit steeds vaker voorkomen. Inzicht in deze kwetsbaarheden en het beperken van interne bedreigingen is cruciaal om de bedrijfsmiddelen en reputatie van uw organisatie te beschermen.
Dit artikel behandelt tien strategieën voor risicobeperking die bedrijfsleiders kunnen toepassen om interne bedreigingen te beperken en te detecteren.
Inzicht in interne bedreigingen
Interne bedreigingen benadrukken het cruciale belang van cybersecurity bij het beschermen van gevoelige informatie en systemen tegen dergelijke interne kwetsbaarheden.
Interne bedreigingen zijn afkomstig van personen binnen een organisatie, zoals werknemers (of voormalige werknemers), aannemers of zakenpartners, die beschikken over interne informatie over de praktijken, gegevens en computersystemen van de organisatie op het gebied van beveiligingsinformatie en gebeurtenisbeheer.
Volgens CISA doet een interne bedreiging zich voor wanneer iemand met legitieme toegang, bewust of onbewust, activiteiten ontplooit die schadelijk zijn voor de kritieke bedrijfsmiddelen van de afdeling: missie, middelen, personeel, faciliteiten, informatie, apparatuur, netwerken of systemen. Deze bedreigingen kunnen verschillende vormen aannemen, waaronder geweld, spionage, sabotage, diefstal en cybergerelateerde handelingen.
Soorten interne bedreigingen
Interne bedreigingen worden vaak grofweg ingedeeld in twee typen: kwaadwillende activiteiten en nalatigheid. Een meer gedetailleerde risicobeoordeling onthult echter een spectrum aan dergelijke bedreigingen, die elk op unieke manieren binnen uw organisatie tot uiting komen.
Het implementeren van een robuust programma voor interne bedreigingen, het opleiden van werknemers en het inzetten van geavanceerde detectietools zijn cruciale strategieën om deze uitdagingen effectief aan te pakken.
Bekijk deze zes afzonderlijke mogelijke categorieën van interne bedreigingen en onderzoek de soorten risicovolle gegevensactiviteiten waarop beveiligingsteams alert moeten zijn:
- Vertrekkende werknemers: Personen die het bedrijf verlaten, vrijwillig of wegens ontslag, vormen aanzienlijke interne bedreigingen. Deze vertrekkende werknemers kunnen waardevolle materialen of intellectueel eigendom meenemen om een nieuwe baan te bemachtigen of, wanneer er sprake is van kwaadwillende bedoelingen, gevoelige gegevens lekken uit wraak.
- Ontevreden insiders: Deze groep bestaat uit huidige werknemers die wrok koesteren tegen het bedrijf. Naar aanleiding van hun grieven kunnen zij activiteiten ondernemen zoals het wijzigen of wissen van essentiële gegevens, het lekken van vertrouwelijke of gevoelige informatie of het plegen van verschillende vormen van sabotage.
- Onzorgvuldige werknemers: Hoewel veel strategieën voor het voorkomen van interne bedreigingen zich voornamelijk richten op kwaadwillende insiders, vormen werknemers die nalatig zijn in hun taken vaak een groter risico. Eenvoudige vergissingen, zoals het nalaten om endpointbeveiliging te gebruiken of het niet automatiseren van beveiligingsprotocollen, kunnen de organisatie in gevaar brengen.
- Omzeilers van het beveiligingsbeleid: In een poging om beveiligingsprotocollen te omzeilen die zij als lastig beschouwen en die door moderne bedrijven zijn geïmplementeerd, bedenken sommige werknemers alternatieve werkwijzen. Helaas brengen deze acties de bestaande beveiligingsmaatregelen in gevaar, waardoor het risico op datalekken toeneemt.
- Onwetende medeplichtigen: Deze insiders handelen, bewust of onbewust, in opdracht van externe partijen. Ze kunnen door bedreigingen of steekpenningen worden gedwongen informatie prijs te geven of worden misleid om inloggegevens te delen via technieken voor social engineering.
- Externe relaties: Insiders zijn niet altijd werknemers. Personen die verbonden zijn aan externe partners, zoals leveranciers, aannemers en verkopers, kunnen aanzienlijke bedreigingen vormen. Hoewel deze externe partijen niet op de loonlijst van het bedrijf staan, kunnen ze — wanneer ze een bepaald toegangsniveau hebben gekregen — net zo gevaarlijk zijn als interne werknemers met vergelijkbare rechten. Detecteer mogelijke bedreigingen door verdacht gedrag binnen uw netwerk nauwlettend te observeren. Zorg ervoor dat uw beveiligingssystemen waakzaam zijn en dat ongebruikelijke of verstorende activiteiten onmiddellijk een reactie in gang zetten die aansluit bij uw strategie voor incidentrespons. Houd strikt toezicht op externe toegang tot de infrastructuur van uw organisatie.
Typisch gedrag van insiders waarop u moet letten, omvat het ongeoorloofd delen van gegevens, het negeren van procedures voor gegevensbescherming, onjuiste systeemconfiguraties en vatbaarheid voor phishingaanvallen of malwareaanvallen van cybercriminelen. Door gebruikersgedragsanalyse (UBA) en SIEM-tools te benutten, vergroot u uw vermogen om kwaadwillende actoren effectief te identificeren.
Have an account? Log In
De impact
Interne bedreigingen kunnen leiden tot financiële verliezen, juridische gevolgen en reputatieschade. De veroorzaakte schade is vaak ernstig vanwege de toegang en kennis waarover deze insiders beschikken.
Beschouw dit recente voorbeeld: Een van onze medewerkers diende een opzegtermijn van 2 weken in bij het leiderschapsteam. Terwijl het team zich voorbereidde op de overgang, merkte het Cyber Guards-team voor beveiligingsoperaties (SOC) ongebruikelijk gedrag op. De vertrekkende medewerker was begonnen met het openen van SharePoint-bestanden waarmee diegene doorgaans niet werkte en het downloaden van die inhoud naar een niet-bedrijfsmatig apparaat.
Nog ongebruikelijker was dat de medewerker grote hoeveelheden gegevens begon te downloaden waartoe diegene wel geautoriseerde toegang had. Ten slotte begon de medewerker bestanden en draaiboeken naar persoonlijke e-mailaccounts te sturen en bedrijfsgegevens naar een persoonlijke Google Drive te uploaden. Cyber Guards waarschuwde het klantenteam en werkte samen met IT, Juridische Zaken en HR om snel actie te ondernemen. Dit omvatte het uitschakelen van de toegang van de gebruiker, het wissen van de werkcomputer, het versturen van juridische kennisgevingen en het beëindigen van het dienstverband vóór de overgangsdatum.
Vijf strategieën om interne dreigingen te beperken en detecteren
Het beperken van interne dreigingen vereist een veelzijdige aanpak waarin technologie, processen en mensen worden gecombineerd.
Implementeer een programma voor gegevensverliespreventie
Een programma voor gegevensverliespreventie is een geheel van processen, beleidsregels en beveiligingsmaatregelen die helpen voorkomen dat gevoelige gegevens openbaar worden gemaakt, gedeeld worden of toegankelijk zijn voor onbevoegde gebruikers. Dit programma moet worden afgestemd op de specifieke behoeften van uw organisatie en moet gegevens omvatten die zowel lokaal als in de cloud zijn opgeslagen. Het helpt u de meest waardevolle gegevensactiva van uw organisatie te beschermen.
Pas beveiligingsmaatregelen toe
Het implementeren van beveiligingsmaatregelen die voorkomen dat gebruikers fouten maken, is een andere cruciale strategie om interne dreigingen te beperken. Deze aanpak omvat identiteits- en beheer van geprivilegieerde toegang, maatregelen voor gegevenstoegang zoals rolgebaseerde toegangscontroles, het voorkomen van verkeerde configuraties en cyberbeveiligingstools. Implementeer beveiligingsbeleid om de toegang tot gegevens te beperken op basis van de verantwoordelijkheden van een medewerker en beperk de toegang tot bepaalde websites.
Geef prioriteit aan fysieke beveiliging binnen uw werkomgeving. Schakel een deskundig beveiligingsteam in dat zich toelegt op het handhaven van uw beveiligingsprotocollen. Hun rol moet bestaan uit het bewaken van de toegang tot kritieke IT-zones, zoals serverruimtes of ruimtes met switchracks, en ervoor zorgen dat alleen bevoegde personen binnenkomen. Bij toegangspunten moeten zij controleren op IT-apparaten en afwijkingen van de vastgestelde beveiligingsbaseline registreren. Herinner iedereen eraan de camera's van mobiele telefoons uit te schakelen wanneer zij zich op het terrein bevinden. Zorg er altijd voor dat serverruimtes veilig afgesloten blijven.
Houd uw digitale omgeving in de gaten om gegevensverlies te detecteren
Een andere belangrijke strategie voor het detecteren van interne dreigingen is het monitoren van uw digitale omgeving op gegevensverlies. Dit omvat het implementeren van een uitgebreid systeem van monitoringtools dat de activiteiten van medewerkers beoordeelt en verdachte activiteit identificeert. Deze aanpak kan bestaan uit het monitoren van gegevenstoegang, downloads en uploads, evenals online communicatie. Door activiteiten te monitoren, kan uw organisatie medewerkers identificeren die per ongeluk gegevens openbaar maken of van plan zijn organisatiegegevens mee te nemen wanneer zij vertrekken.
Informeer en train medewerkers
Een interne dreiging is niet altijd opzettelijk kwaadaardig. Eindgebruikers kunnen onbedoeld informatie delen of lekken omdat zij niet zijn getraind om op de juiste manier toegang te krijgen tot gegevens en deze te delen. Gebruikers zijn doorgaans ook niet getraind om een potentiële dreiging op de juiste manier te detecteren en te melden. Door regelmatige trainingssessies aan te bieden aan medewerkers, belanghebbenden, partners, leveranciers, stagiairs, toeleveranciers of contractanten, geeft u eindgebruikers de middelen die zij nodig hebben om een cyberdreiging te voorkomen. De training moet risico's en bescherming rond gegevensbeveiliging, authenticatie, het herkennen van phishingpogingen en beleid voor gegevensverwerking behandelen, zodat iedereen in de organisatie de risico's kent en weet welke maatregelen zij kunnen nemen om deze te voorkomen.
Bij een recent incident werd een medewerker benaderd door een bekende persoon uit diens contactenlijst. In de e-mail stond dat het bedrijf de gegevens aan het bijwerken was en dat onze medewerker diens informatie moest bijwerken. Er stond een link naar een SharePoint-site die er precies uitzag als de gebruikelijke aanmeldingspagina van de medewerker. De gebruiker voerde diens inloggegevens in, maar stopte verstandig voordat de code voor meervoudige authenticatie werd ingevoerd.
De medewerker stopte, nam de tijd om de URL te controleren en stuurde deze ter verificatie naar IT. Het bleek dat de training van de medewerker haar vruchten had afgeworpen! De medewerker herkende de URL correct als kwaadaardig en meldde de e-mail bij het IT-team. De medewerker nam ook telefonisch contact op met de persoon die de e-mail had gestuurd, en die had inderdaad geen e-mail verzonden. Het bleek dat diens e-mailaccount was gecompromitteerd.
Stel een incidentresponsplan op
De realiteit van cyberbeveiliging is dat er zelfs met de beste preventieve en detectieve maatregelen nog steeds een cyberincident kan plaatsvinden. Daarom is het essentieel om een plan te hebben dat helpt de schade van een incident te beperken en de bedrijfsvoering zo snel mogelijk te hervatten. Een incidentresponsplan is een uitgebreide reeks richtlijnen en procedures die je organisatie tijdens een cyberincident kan volgen. Bedrijven plannen doorgaans voor de “ergst denkbare”-scenario's, zoals ransomware, maar zien meestal het risico van interne dreigingen over het hoofd. Het plan moet specifieke stappen bevatten voor het detecteren, indammen en beperken van de schade die door een interne dreiging wordt veroorzaakt, of die nu opzettelijk of per ongeluk ontstaat. Deze plannen moeten regelmatig worden geëvalueerd, getest en bijgewerkt om relevant en praktisch te blijven.
More Articles
Casestudy: gevoelige klantgegevens
In deze casestudy uit de praktijk zag een toonaangevend cyberbeveiligingsbedrijf het potentiële risico van interne dreigingen als gevolg van hun uitgebreide toegang tot gevoelige klantgegevens. Het bedrijf stelde een referentieniveau van normale netwerkactiviteit vast en implementeerde strikte toegangscontroles, realtime monitoring en maatregelen voor psychologische veiligheid om interne dreigingen te detecteren en af te schrikken.
Het keerpunt kwam toen een senior analist gegevens begon te exporteren naar ongeautoriseerde externe opslag. Het systeem detecteerde de afwijking en activeerde een waarschuwing. Er werd onmiddellijk actie ondernomen, waarbij de handelingen van de analist discreet werden gemonitord en er stilletjes een audit van zijn recente activiteiten werd uitgevoerd.
Er werd ontdekt dat de analist onbedoeld een datalek veroorzaakte door het gebruik van een persoonlijk apparaat op het werk, in strijd met het bedrijfsbeleid. De organisatie pakte het probleem aan met minimale verstoring en gebruikte het incident als casestudy om de interne beveiligingsprotocollen en trainingen te versterken. Zo werd een potentiële interne dreiging omgezet in een kans om de beveiligingspositie te verbeteren.
Strategieën voor het beperken van interne dreigingen integreren
Indicatoren voor interne dreigingen zijn essentieel voor organisaties om hun bedrijfsmiddelen en reputatie te beschermen. Ze moeten een prioriteit zijn binnen elke cyberbeveiligingsstrategie. Om een optimaal niveau van cyberbescherming te bereiken, moeten bedrijven zich voortdurend bewust blijven van nieuwe risico's binnen hun organisatie en strategieën ontwikkelen om deze te beperken. Om je inzicht in het tegengaan van deze dreigingen te verdiepen, kan het verkennen van een reeks informatieve boeken over cyberbeveiliging fundamentele kennis en geavanceerde strategieën bieden die essentieel zijn voor het arsenaal van elke technologieleider.
Om deze dreigingen voor te blijven, is niet alleen actuele kennis nodig, maar ook een gemeenschap van geïnformeerde leiders die inzichten en strategieën delen. Er zijn veel opmerkelijke beschikbare bronnen over cyberbeveiliging waarmee je meer kunt leren. Voor CTO's en technologieleiders die vooroplopen in cyberdefensie: abonneer je op onze nieuwsbrief voor deskundig advies en geavanceerde oplossingen op het gebied van cyberbeveiliging.
