Malicious Insider
Човек с легитимен достъп умишлено краде, продава, манипулира или унищожава data/systems.
Какво е
Човек с легитимен достъп умишлено краде, продава, манипулира или унищожава data/systems.
Как работи
Използва нормални tools/accounts, познава controls и може да планира действията около operational blind spots.
Как да се предотврати
Separation of duties, JIT privileged access, immutable logs, DLP, approval за high-impact actions, anomaly detection, rapid offboarding и investigation process с HR/legal governance.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.