¿Qué es el riesgo interno y en qué se diferencia de un ataque externo?

El riesgo interno es el daño causado por alguien con acceso legítimo: un empleado, contratista o proveedor que usa mal datos o sistemas a propósito, comete un error costoso o sufre el robo de su cuenta. La diferencia con un ataque externo está en el punto de partida: quien actúa desde dentro ya ha pasado la puerta, con credenciales válidas y una actividad de apariencia normal, así que las protecciones montadas solo en el perímetro no lo ven. La mayoría de los incidentes internos son errores más que mala fe, así que las mejores medidas son sencillas: dar solo el acceso que exige el puesto, retirarlo cuando cambia el puesto, autenticación multifactor, copias de seguridad y formación. NetSenX ve una parte de esto: el comportamiento inusual de un equipo, como conexiones a servidores que nunca usó o grandes subidas. No juzga intenciones ni vigila a las personas.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Personas, RR. HH. y riesgo internoTodos los temas