Che cos'è il rischio interno e in che cosa differisce da un attacco esterno?
Il rischio interno è un danno causato da qualcuno con accesso legittimo: un dipendente, un collaboratore o un fornitore che usa male dati o sistemi di proposito, commette un errore costoso o si fa rubare l'account. La differenza rispetto a un attacco esterno è il punto di partenza: chi agisce dall'interno ha già superato la porta, con credenziali valide e un'attività dall'aspetto normale, quindi le protezioni costruite solo sul perimetro non lo vedono. La maggior parte degli incidenti interni sono errori più che malafede, quindi le misure migliori sono semplici: concedere solo gli accessi che il ruolo richiede, revocarli quando il ruolo cambia, autenticazione a più fattori, backup e formazione. NetSenX vede una parte di questo quadro: il comportamento insolito di un dispositivo, come connessioni a server mai usati o grandi caricamenti. Non valuta le intenzioni e non osserva le persone.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Questa risposta compare anche, con più contesto, qui: Persone, HR e rischio interno
Da leggere dopo
Domande correlate
- I dipendenti possono vedere che cosa registra lo strumento di sicurezza sul loro dispositivo?
- Che cosa dovrebbe dire una policy sull'uso degli strumenti IT a proposito del monitoraggio di sicurezza?
- Per quanto tempo vanno conservati i log di sicurezza sui dispositivi dei dipendenti?
- Nell'UE è consentito il monitoraggio di emozioni o produttività dei dipendenti tramite IA?
- Come sappiamo che il dispositivo di un ex dipendente non è più sulla nostra rete?
← Tutte le 40 domande su Persone, HR e rischio internoTutti i temi