Was ist Innentäterrisiko, und wie unterscheidet es sich von einem Angriff von außen?
Innentäterrisiko ist ein Schaden durch jemanden mit legitimem Zugang: Beschäftigte, Externe oder Lieferanten, die Daten oder Systeme absichtlich missbrauchen, einen teuren Fehler machen oder deren Konto übernommen wird. Der Unterschied zum Angriff von außen ist der Ausgangspunkt: Wer von innen handelt, ist schon hinter der Eingangstür, mit gültigen Zugangsdaten und unauffällig wirkender Aktivität; Schutz, der nur am Rand des Netzes ansetzt, übersieht das. Die meisten internen Vorfälle sind Fehler, nicht böse Absicht; die besten Maßnahmen sind daher einfach: nur den Zugang, den die Rolle braucht, Entzug bei Rollenwechsel, Multi-Faktor-Authentifizierung, Backups und Schulung. NetSenX sieht einen Teil davon: ungewöhnliches Verhalten eines Geräts, etwa Verbindungen zu nie genutzten Servern oder große Uploads. Absichten beurteilt es nicht, und es beobachtet keine Menschen.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Können Beschäftigte sehen, was das Sicherheitswerkzeug über ihr Gerät aufzeichnet?
- Was sollte eine IT-Nutzungsrichtlinie über Sicherheitsüberwachung sagen?
- Wie lange sollten Sicherheitsprotokolle zu Geräten von Beschäftigten aufbewahrt werden?
- Ist KI-gestützte Emotions- oder Leistungsüberwachung von Beschäftigten in der EU erlaubt?
- Woran erkennen wir, dass das Gerät eines ehemaligen Mitarbeiters nicht mehr in unserem Netz ist?