Інсайдерська загроза (навмисна)

Recognize the warning signs of a malicious insider.

Що ви дізнаєтесь у Інсайдерська загроза (навмисна)

Інсайдерська загроза (навмисна) — Кроки навчання

  1. Звичайний вечір четверга

    Сьогодні ви затрималися, щоб завершити квартальний звіт. Більшість колег вже розійшлися по домівках. Підводячи підсумок, ви помічаєте, що ваш колега Маркус Стерлінг усе ще за своїм столом – це незвично, оскільки він зазвичай йде раніше. За останні кілька тижнів ви помітили деякі зміни в поведінці Маркуса. Раніше він був доброзичливим і комунікабельним, але останнім часом став замкнутим і скритним. Він приймає дзвінки на сходах і швидко згортає екран, коли хтось проходить повз. Ви припустили, що він має справу з особистими проблемами, але сьогодні ввечері щось привернуло вашу увагу.

  2. USB-накопичувач

    Коли Аліса встає, щоб піти, вона помічає, як Маркус вставляє USB-накопичувач у свою робочу станцію. Він нервово озирається, а потім починає копіювати папки з бази даних портфоліо клієнтів. Маркус помічає, що Аліса дивиться в його бік, швидко дістає USB-накопичувач і кидає його в сумку. Він змушує посміхнутися і каже, що «просто робить резервні копії деяких особистих фотографій».

  3. Тривожне відкриття

    Наступного ранку Аліса приходить на роботу і перевіряє свою електронну пошту. Вона помічає у своїй скриньці дивне повідомлення — схоже на автоматичне сповіщення системи документообігу. У сповіщенні зазначено, що Маркус пізно ввечері поділився великим файлом із зовнішньою електронною адресою.

  4. З’єднання точок

    Аліса зупиняється, щоб обміркувати те, що вона бачила: Маркус працює допізна та поводиться скритно Копіює файли на особистий USB-накопичувач Надає доступ до конфіденційних даних клієнта особистому обліковому запису Gmail Файл містить конфіденційну інформацію про портфоліо, позначену як «КОНФІДЕНЦІЙНО». Будь-хто з цього може мати невинне пояснення. Але разом вони малюють тривожну картину. Навмисна внутрішня загроза - це коли довірений працівник навмисно зловживає своїм доступом, щоб завдати шкоди організації. Це може включати: Крадіжка даних - викрадення конфіденційної інформації, комерційних таємниць або даних клієнта Саботаж - пошкодження систем, видалення файлів або зрив операцій Шахрайство - фінансові маніпуляції з метою отримання особистої вигоди Шпигунство - продаж інформації конкурентам або іноземцям сутності Інсайдери мають законний доступ, що ускладнює виявлення їхніх дій, ніж зовнішніх атак.

  5. Розпізнавання попереджувальних знаків

    Інсайдерські загрози часто демонструють помітні ознаки попередження – як поведінкові, так і технічні: Поведінкові показники: Робота в незвичайні години без чіткої ділової потреби Вираження невдоволення, скарг або наміру піти Стати скритним – мінімізація екранів, приватні дзвінки Фінанси стрес або життя поза межами можливостей Завантаження або доступ до даних поза звичайними робочими обов’язками Технічні показники: Передача великих файлів на особисті пристрої чи хмарне сховище Доступ до систем у незвичайний час Копіювання файлів, позначених як конфіденційні або обмежені Використання неавторизованих USB-накопичувачів або зовнішніх носіїв Надсилання документів електронною поштою на особисті облікові записи електронної пошти Аліса знає, що повідомляти про колегу незручно. Вони з Маркусом працювали разом два роки. Але вона також розуміє, що неподання звіту може завдати значної шкоди клієнтам і компанії. Стратфорд Файненшл має анонімну гарячу лінію для повідомлень і безпечний портал для повідомлень, спеціально розроблений для захисту співробітників, які звертаються із занепокоєнням.

  6. Доступ до порталу звітності

    Аліса вирішує надіслати конфіденційний звіт через портал звітів про внутрішні загрози компанії. Цей портал спеціально розроблений для того, щоб співробітники повідомляли про занепокоєння щодо потенційних внутрішніх загроз, зберігаючи при цьому конфіденційність.

  7. Подача звіту

    Портал пропонує Алісі описати свої проблеми. Вона надає фактичні спостереження без спекуляцій щодо намірів або мотивів Маркуса – це повинна визначити слідча група. У формі підкреслюється, що всі звіти зберігаються конфіденційними, а помста проти журналістів суворо заборонена.

  8. Миттєве реагування

    Після подання звіту Аліса отримує автоматичне підтвердження. Портал присвоює справі номер і пояснює, що відбувається далі. Команда безпеки розслідуватиме проблеми таємно, зберігаючи докази, визначаючи, чи була дія зловмисною чи мала законне пояснення.

  9. Тиждень пізніше

    Минає тиждень. Аліса помічає, що стіл Маркуса прибрано. Вона отримує електронний лист від головного спеціаліста з інформаційної безпеки.

  10. Більше зображення

    Пізніше Аліса дізнається, що Маркус погодився на роботу в конкурента і планував взяти з собою дані клієнтів. Розслідування показало, що він збирав конфіденційну інформацію протягом кількох тижнів. Оскільки Еліс повідомила раніше, команда безпеки змогла обмежити шкоду. Без її звіту можна було б скомпрометувати набагато більше даних, перш ніж хтось це помітить. Коли ви спостерігаєте потенційні індикатори внутрішньої загрози, пам’ятайте про структуру ПОВІДОМЛЕННЯ: Не зверніть увагу на те, що ви помітили – Задокументуйте конкретні факти, дати та час О спостерігайте, не стикаючись – Не повідомляйте людині про свої підозри Довіряйте своїм інстинктам - якщо щось здається не так, варто повідомити про це Я повідомте через належні канали - Використовуйте офіційні механізми звітності К онфіденційність справи - Не обговорюйте з колегами О чікуйте захисту - Помста репортерам заборонена