Qu'est-ce que le risque interne, et en quoi diffère-t-il d'une attaque extérieure ?

Le risque interne est un dommage causé par quelqu'un qui dispose d'un accès légitime : un salarié, un prestataire ou un fournisseur qui détourne volontairement des données ou des systèmes, commet une erreur coûteuse ou se fait voler son compte. La différence avec une attaque extérieure tient au point de départ : la personne de l'intérieur a déjà franchi la porte, avec des identifiants valides et une activité d'apparence normale, si bien que des protections construites seulement autour du périmètre ne la voient pas. La plupart des incidents internes sont des erreurs plutôt que des malveillances ; les meilleures mesures sont donc simples : n'accorder que les accès nécessaires au poste, les retirer quand le poste change, l'authentification multifacteur, des sauvegardes et la formation. NetSenX voit une partie de cela : le comportement inhabituel d'un appareil, comme des connexions à des serveurs jamais utilisés ou de gros envois. Il ne juge pas des intentions et ne surveille pas les personnes.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Personnel, RH et risque interneTous les thèmes