Czym jest ryzyko wewnętrzne i czym różni się od ataku z zewnątrz?
Ryzyko wewnętrzne to szkoda wyrządzona przez kogoś z legalnym dostępem: pracownika, wykonawcę lub dostawcę, który celowo nadużywa danych lub systemów, popełnia kosztowny błąd albo traci kontrolę nad swoim kontem. Różnica wobec ataku z zewnątrz to punkt wyjścia: osoba z wewnątrz jest już za drzwiami wejściowymi, z ważnymi danymi logowania i aktywnością wyglądającą normalnie, więc zabezpieczenia zbudowane tylko wokół brzegu sieci jej nie zauważą. Większość incydentów wewnętrznych to błędy, a nie złe zamiary, więc najlepsze środki są proste: dostęp tylko taki, jakiego wymaga rola, odbierany przy zmianie roli, uwierzytelnianie wieloskładnikowe, kopie zapasowe i szkolenia. NetSenX widzi jedną część tego obrazu: nietypowe zachowanie urządzenia, na przykład połączenia z serwerami, z których nigdy nie korzystało, albo duże wysyłki. Nie ocenia intencji i nie obserwuje ludzi.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy pracownicy mogą zobaczyć, co narzędzie bezpieczeństwa zapisuje o ich urządzeniu?
- Co regulamin korzystania z IT powinien mówić o monitoringu bezpieczeństwa?
- Jak długo przechowywać logi bezpieczeństwa dotyczące urządzeń pracowników?
- Czy w UE wolno monitorować emocje lub wydajność pracowników za pomocą AI?
- Skąd wiedzieć, że urządzenia byłego pracownika nie ma już w naszej sieci?
← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy