# Che cos'è il rischio interno e in che cosa differisce da un attacco esterno?

Il rischio interno è un danno causato da qualcuno con accesso legittimo: un dipendente, un collaboratore o un fornitore che usa male dati o sistemi di proposito, commette un errore costoso o si fa rubare l'account. La differenza rispetto a un attacco esterno è il punto di partenza: chi agisce dall'interno ha già superato la porta, con credenziali valide e un'attività dall'aspetto normale, quindi le protezioni costruite solo sul perimetro non lo vedono. La maggior parte degli incidenti interni sono errori più che malafede, quindi le misure migliori sono semplici: concedere solo gli accessi che il ruolo richiede, revocarli quando il ruolo cambia, autenticazione a più fattori, backup e formazione. NetSenX vede una parte di questo quadro: il comportamento insolito di un dispositivo, come connessioni a server mai usati o grandi caricamenti. Non valuta le intenzioni e non osserva le persone.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Persone, HR e rischio interno](https://netsenx.com/it/faq/people) · https://netsenx.com/it/faq/what-is-insider-risk

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/dpa
- https://netsenx.com/it/eu-data-residency

## Domande correlate

- [I dipendenti possono vedere che cosa registra lo strumento di sicurezza sul loro dispositivo?](https://netsenx.com/it/faq/can-employees-see-what-the-security-tool-records-about-their-device)
- [Che cosa dovrebbe dire una policy sull'uso degli strumenti IT a proposito del monitoraggio di sicurezza?](https://netsenx.com/it/faq/what-should-an-acceptable-use-policy-say-about-monitoring)
- [Per quanto tempo vanno conservati i log di sicurezza sui dispositivi dei dipendenti?](https://netsenx.com/it/faq/how-long-should-security-logs-about-employee-devices-be-kept)
- [Nell'UE è consentito il monitoraggio di emozioni o produttività dei dipendenti tramite IA?](https://netsenx.com/it/faq/is-emotion-or-productivity-monitoring-of-staff-allowed)
- [Come sappiamo che il dispositivo di un ex dipendente non è più sulla nostra rete?](https://netsenx.com/it/faq/how-do-we-know-a-former-employees-device-is-no-longer-on-our-network)