تُشير الدعوى القضائية الأخيرة المرفوعة ضد أنتوني ليفاندوفسكي من شركة أوبر إلى خطورة التهديدات الداخلية وتأثيرها على مجموعات البيانات السرية. وقد رفعت شركة ألفابت الدعوى متهمةً ليفاندوفسكي بسرقة أكثر من 14,000 ألف سجل مستخدم ونقلها إلى أوبر. ورغم استمرار الخلاف بين ألفابت وليفاندوفسكي، إلا أن هذه القضية تُقدم منظورًا جديدًا ومُفصّلًا للتهديدات الداخلية وتداعياتها على شبكات تكنولوجيا المعلومات المعنية.
وجود تهديدات داخلية
على الرغم من انشغال معظم المؤسسات بحماية محيطها من تهديدات برامج الفدية، وهجمات حجب الخدمة الموزعة، والمتسللين، إلا أنه غالبًا ما يتم تجاهل التهديدات الداخلية. عند بدء الهجمات الداخلية، يتعين على المؤسسات مراعاة المستخدمين الخبيثين والموظفين غير المنتبهين الذين يتسببون في تسريبات يومية واختراقات بيانات عرضية. ومن الأمثلة الأخرى هجمات التصيد الاحتيالي الصادقة، ودعوات البرامج الضارة غير المدروسة، وأي شيء يُعرّض بيانات المؤسسة الحساسة للخطر عن غير قصد.
مع ذلك، قد تتعرض المؤسسة أحيانًا لهجمات داخلية متزايدة حتى بعد مواجهة أشكال أخرى من الاختراقات والهجمات الإلكترونية. والسبب هو أن أمن المؤسسة يكون في أضعف حالاته داخل الشبكة مقارنةً بمحيطها.
أنواع التهديدات من الداخل
عندما يتعلق الأمر بطبيعة التهديدات الداخلية، حدد خبراء الأمن ثلاثة أنواع يمكن أن تؤثر سلبًا على حالة الرفاهية في المنظمة.
1. تشمل التهديدات العرضية الأخطاء غير المقصودة التي يرتكبها الموظفون في شكل نقرات مفاجئة على روابط ضارة ورسائل بريد إلكتروني للتصيد الاحتيالي.
٢. التهديدات الداخلية الناجمة عن الإهمال هي نوع آخر من التهديدات، وتتضمن التحايل على إجراءات أمن نقاط النهاية لمشاركة الملفات عبر الحوسبة السحابية العامة. وتحدث هذه التهديدات الأمنية نتيجة الإهمال دون أن يلاحظها أحد، بسبب محاولة الموظفين التوفيق بين العمل من المنزل والعمل عن بُعد.
3. تتسم التهديدات الداخلية الخبيثة بنوايا محددة. تظهر هذه التهديدات عندما يقوم المهاجمون الإلكترونيون بتوظيف بعض الموظفين أو المطلعين على بواطن الأمور لتحقيق مكاسب مالية معينة. كما يمكن أن ينطلق هذا النوع من التهديدات من موظفين ساخطين يستخرجون معلومات من شركة ما ويقدمونها لمنافسيها.
هل يمكن أن تؤدي التهديدات الداخلية إلى سرقة البيانات؟
استنادًا إلى دراسة تكلفة خرق البيانات لعام ٢٠١٦ الصادرة عن معهد بونيمون، من بين ٨٧٤ حادثة أمنية، كان ٥٦٨ منها نتيجة إهمال المقاولين، تلتها ١٩١ حادثة بسبب سوء سلوك الموظفين. أما الـ ٨٥ خرقًا المتبقية، فقد شملت سرقة بيانات اعتماد. تكشف هذه التصنيفات أن التهديدات الداخلية قد تطورت إلى آفات خطيرة، وهي قادرة على التسبب في سرقات بيانات هائلة.
يكشف تقرير التهديدات الداخلية لعام 2017 أن 74% من المؤسسات القائمة معرضة بشدة للتهديدات الداخلية. وهناك عدة أسباب تجعل هذه التهديدات تؤثر بشكل كبير على شبكات تكنولوجيا المعلومات ، مما يؤدي إلى فقدان البيانات وسرقتها. أولًا ، يصعب تحديد التهديدات الداخلية، إذ يمكن أن تمر دون اكتشاف لفترة طويلة، مما يزيد من صعوبة معالجتها. فلا عجب أن 12% من الشركات المتضررة تكبدت تكاليف معالجة تتجاوز مليون دولار.
السبب الثاني الذي يجعل التهديدات الداخلية تُسهّل سرقة البيانات هو صعوبة التمييز بين الأنشطة الضارة والإجراءات الاعتيادية. فليس هناك الكثير من التقنيات التي تكشف عن المصالح الخفية للموظفين عند تعاملهم مع مجموعات البيانات الحساسة. وعلى عكس برامج الفدية التي تترك أثراً، يستطيع الموظفون الذين يشنّون هجمات داخلية إخفاء آثارهم الرقمية بسهولة، وبالتالي إخفاء أنشطتهم الخبيثة.
وأخيرًا، يكاد يكون من المستحيل إثبات ذنب الموظف لأنه حتى في حالة اكتشاف خرق، يمكن للموظفين المعنيين الإفلات من العقاب عن طريق ذكر الإهمال.
الإستنباط
تواجه الصناعات حاليًا تهديدات داخلية بشكل يومي، مما يُعرّض أمن البيانات للخطر، بل ويتعارض مع متطلبات الامتثال التنظيمي. ومزودو خدمات الأمن مثل Seqrite يمكن أن تساعد المؤسسات في التخفيف من هذه التهديدات من خلال تقديم فحوصات خلفية دورية، وتقليل عدد المستخدمين ذوي الامتيازات، ومراقبة سلوك الموظفين، وتقديم المصادقة الثنائية، ومراقبة إجراءات المستخدم، وحتى تدريب الموظفين فيما يتعلق بلوائح الأمان.
باعتبارنا شريكًا لأمن تكنولوجيا المعلومات لشركتك، Seqrite يوفر حماية شاملة لنقاط النهاية من التهديدات السيبرانية المتقدمة. لمعرفة المزيد، تفضل بزيارة موقعنا موقع الكتروني or
