Внутрішня загроза (навмисна)

Що таке Внутрішня загроза (навмисна)?

Зловмисний внутрішній порушник зловживає доступом, який у нього й так є, тому такі випадки довго лишаються непоміченими. Поведінка колеги поступово складається в закономірність: пізнє копіювання з клієнтського ресурсу на особистий USB-накопичувач, нервове пояснення для прикриття, і конфіденційний файл, надісланий на особисту пошту. Окремо жодна з цих ознак нічого не доводить. Ви вирішите, коли про таку поведінку слід повідомляти, кому саме і як описати побачене, не вимагаючи пояснень від самої людини.

Що ви дізнаєтесь у Внутрішня загроза (навмисна)

• Розпізнавайте поведінкові ознаки навмисних внутрішніх загроз, зокрема незвичний характер доступу, активність поза робочим часом та інтерес до даних, які не стосуються службових обов'язків
• Відрізняйте випадкові порушення політики від навмисного викрадення даних за контекстом, частотою і закономірністю
• Повідомляйте про підозрілу поведінку внутрішніх порушників належними каналами, не вимагаючи пояснень від самої людини
• Описуйте помічені ознаки точно й за фактами, щоб допомогти службі безпеки провести розслідування
• Усвідомлюйте, чому виявити користувача із законним доступом складніше, ніж зовнішнього зловмисника

Внутрішня загроза (навмисна) — Кроки навчання

1. Допізна на роботі

   Вечір четверга в компанії Stratford Financial. Аліса засиділася, щоб закінчити квартальний звіт, і більшість колег на поверсі вже пішли додому. Маркус Стерлінг повертається до столу навпроти й сідає за робочий комп'ютер. Це незвично: зазвичай він іде раніше. Останні кілька тижнів він узагалі став замкнутим, розмовляє телефоном на сходовій клітці, а коли хтось проходить повз, згортає вікна на екрані.

2. USB-накопичувач

   Маркус дістає з кишені USB-накопичувач і встромляє його в робочий комп'ютер. Він озирається через плече, потім знову дивиться на екран і починає перетягувати на накопичувач папки з мережевого ресурсу «Клієнтський портфель».

3. Він бачить Алісу

   Маркус підводить погляд від екрана й помічає, що Аліса за ним спостерігає. Копіювання ще триває.

4. У сумку

   Він висмикує накопичувач, не дочекавшись кінця копіювання, кидає його в сумку й підводиться, уже закинувши сумку на плече.

5. Натягнута усмішка

   Маркус натягнуто всміхається, і усмішка не сягає очей. Він пояснює Алісі те, про що вона не питала.

6. Маркус іде додому

   Маркус виходить із сумкою на плечі. Аліса дописує звіт і йде додому, але накопичувач та ця усмішка не виходять у неї з голови.

7. Тривожне відкриття

   Наступного ранку Аліса приходить на роботу й перевіряє пошту. У вхідних вона помічає дивний лист: схоже, це автоматичне сповіщення від системи управління документами. У сповіщенні сказано, що Маркус учора пізно ввечері поділився великим файлом із зовнішньою електронною адресою.

8. Усе сходиться

   Аліса зупиняється й зіставляє побачене: Маркус засиджується допізна й поводиться замкнуто Копіювання файлів на особистий USB-накопичувач Передавання конфіденційних даних клієнтів на особистий обліковий запис Gmail Файл із чутливою інформацією про портфелі мав позначку «CONFIDENTIAL» Кожному з цих фактів можна знайти невинне пояснення. Але разом вони складаються в тривожну картину. Навмисна внутрішня загроза виникає, коли працівник, якому довіряють, свідомо зловживає своїм доступом, щоб завдати шкоди організації. Це може бути: Викрадення даних — крадіжка конфіденційної інформації, комерційних таємниць або даних клієнтів Саботаж — пошкодження систем, видалення файлів або зрив роботи Шахрайство — фінансові махінації заради особистої вигоди Шпигунство — продаж інформації конкурентам або іноземним структурам Внутрішні порушники мають законний доступ, тому їхні дії виявити важче, ніж зовнішні атаки.

9. Як розпізнати тривожні ознаки

   Внутрішні загрози часто мають помітні тривожні ознаки — і поведінкові, і технічні: Поведінкові ознаки: Робота в незвичні години без очевидної службової потреби Висловлене невдоволення, скарги або намір піти з компанії Дедалі більша замкнутість — згортання екрана, приватні розмови телефоном Фінансові труднощі або життя не за статками Завантаження даних чи доступ до них поза межами звичайних службових обов'язків Технічні ознаки: Передавання великих файлів на особисті пристрої чи в хмарні сховища Доступ до систем у незвичний час Копіювання файлів, позначених як конфіденційні або з обмеженим доступом Використання несанкціонованих USB-накопичувачів чи зовнішніх носіїв Надсилання документів на особисті адреси електронної пошти Аліса знає, що повідомляти про колегу неприємно. Вони з Маркусом працюють разом уже два роки. Але вона розуміє й те, що, якщо промовчати, клієнти й компанія можуть серйозно постраждати. У компанії Stratford Financial є анонімна гаряча лінія й захищений портал для повідомлень, створені саме для того, щоб захищати працівників, які звертаються з побоюваннями.

10. Вхід на портал повідомлень

    Аліса вирішує надіслати конфіденційний звіт через портал компанії для повідомлень про внутрішні загрози. Портал створено саме для того, щоб працівники могли повідомляти про підозри щодо внутрішніх порушників і зберігати при цьому конфіденційність.