Wat is insiderrisico, en hoe verschilt het van een aanval van buiten?
Insiderrisico is schade door iemand met legitieme toegang: een medewerker, externe of leverancier die gegevens of systemen bewust misbruikt, een kostbare fout maakt of wiens account wordt overgenomen. Het verschil met een aanval van buiten is het vertrekpunt: een insider is al voorbij de voordeur, met geldige inloggegevens en normaal ogende activiteit, zodat maatregelen die alleen rond de rand van het netwerk zijn gebouwd hem missen. De meeste interne incidenten zijn fouten, geen kwade opzet, dus de beste maatregelen zijn eenvoudig: alleen de toegang die de functie vraagt, intrekken bij een functiewissel, multifactorauthenticatie, back-ups en training. NetSenX ziet een deel daarvan: ongewoon gedrag van een apparaat, zoals verbindingen met servers die het nooit gebruikte of grote uploads. Het beoordeelt geen bedoelingen en bewaakt geen mensen.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Kunnen medewerkers zien wat de beveiligingstool over hun apparaat vastlegt?
- Wat moet een acceptable use policy zeggen over beveiligingsmonitoring?
- Hoe lang moeten beveiligingslogs over apparaten van medewerkers worden bewaard?
- Mag je in de EU met AI de emoties of productiviteit van personeel bewaken?
- Hoe weten we dat het apparaat van een oud-medewerker niet meer op ons netwerk zit?
← Alle 40 vragen over Mensen, HR en insiderrisicoAlle onderwerpen