Insider Threat
Insider threat е риск от човек с легитимен или придобит вътрешен достъп, който причинява вреда чрез действие или бездействие .
Какво е
Insider threat е риск от човек с легитимен или придобит вътрешен достъп, който причинява вреда чрез действие или бездействие.
Как работи
Insider има контекст, доверие и понякога privileges, които външен attacker първо трябва да открадне. Рискът може да е malicious, negligent, accidental или резултат от компрометирана identity/device.
Как да се предотврати
Least privilege, separation of duties, behavioral/data-access monitoring с privacy safeguards, strong offboarding, DLP, privileged access management, reporting culture и ясни response processes. Не превръщайте всеки служител в заподозрян, защото това само произвежда shadow IT и лоши сигнали.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.