Le récent procès intenté contre Anthony Levandowski d'Uber illustre l'ampleur des menaces internes et leurs conséquences sur les données confidentielles. Alphabet a intenté cette action en justice, accusant Levandowski d'avoir volé plus de 14,000 XNUMX dossiers d'utilisateurs et de les avoir transmis à Uber. Bien qu'Alphabet et Levandowski soient toujours en conflit, cette affaire offre un regard nouveau et détaillé sur les menaces internes et leurs implications sur les réseaux informatiques concernés.
L'existence de menaces internes
Bien que la plupart des organisations s'efforcent de protéger leur périmètre contre les menaces de rançongiciels, les attaques DDoS et les pirates informatiques, les menaces internes sont souvent ignorées. Lorsqu'elles sont à l'origine d'attaques internes, les entreprises doivent tenir compte des utilisateurs malveillants et des employés inattentifs, responsables de fuites quotidiennes et de violations de données occasionnelles. Parmi les autres exemples, on peut citer les attaques de phishing honnêtes, les invitations de logiciels malveillants par négligence et tout ce qui compromet par inadvertance les données sensibles de l'organisation.
Cela dit, il arrive qu'une organisation succombe à la prolifération de menaces internes, même après avoir géré d'autres formes de violations et de cyberattaques. La raison en est que la sécurité organisationnelle est plus faible au sein du réseau qu'au niveau du périmètre.
Types de menaces internes
En ce qui concerne la nature des menaces internes, les experts en sécurité ont identifié trois types qui peuvent avoir un impact négatif sur le bien-être d'une organisation.
1. Les menaces accidentelles comprennent les erreurs involontaires commises par les employés, comme le fait de cliquer soudainement sur des liens malveillants et des courriels d'hameçonnage.
2. Les menaces internes dues à la négligence constituent une autre forme de menace. Elles consistent à contourner la sécurité des terminaux lors du partage de fichiers sur le cloud public. Ces menaces, souvent causées par des employés qui tentent de faciliter le télétravail, sont généralement imputables à la négligence.
3. Les menaces internes malveillantes sont motivées par des intentions précises. Elles se manifestent lorsque des employés ou des personnes internes sont recrutés par des cybercriminels à des fins lucratives. Elles peuvent également être initiées par des employés mécontents qui extraient des informations confidentielles de leur entreprise pour les revendre à leurs concurrents.
Les menaces internes peuvent-elles entraîner un vol de données ?
D'après l'étude de 2016 sur le coût des violations de données publiée par le Ponemon Institute, sur 874 incidents de sécurité, 568 ont été provoqués par la négligence d'un sous-traitant, suivis de 191 incidents causés par des employés malveillants. Les 85 violations restantes impliquaient le vol d'identifiants. Ces distinctions révèlent que les menaces internes ont atteint des proportions colossales et sont capables de provoquer des vols de données d'une ampleur considérable.
Le rapport 2017 sur les menaces internes révèle également que 74 % des entreprises existantes sont fortement vulnérables à ces menaces. De nombreux facteurs expliquent l'impact considérable des menaces internes sur les réseaux informatiques , entraînant des pertes et des vols de données. Tout d'abord , les menaces internes sont difficiles à identifier. Elles peuvent facilement passer inaperçues pendant longtemps, ce qui les rend d'autant plus difficiles à contrer. Il n'est donc pas surprenant que 12 % des entreprises touchées estiment leurs coûts de remédiation à plus d'un million de dollars.
La seconde raison pour laquelle les menaces internes peuvent facilement entraîner des vols de données réside dans l'extrême difficulté à distinguer les actes malveillants des activités courantes. Il existe peu de techniques permettant de déceler les intérêts particuliers des employés manipulant des données sensibles. Contrairement aux rançongiciels qui laissent des traces, les employés à l'origine d'attaques internes peuvent aisément camoufler leurs empreintes numériques, dissimulant ainsi leurs activités malveillantes.
Enfin, il est quasiment impossible de prouver la culpabilité d'un employé car, même si une infraction est détectée, les employés concernés peuvent s'en tirer en invoquant la négligence.
Inférence
Actuellement, les entreprises sont confrontées quotidiennement à des menaces internes qui compromettent la sécurité des données et peuvent même entraver le respect des exigences réglementaires. Les fournisseurs de services de sécurité, tels que… Seqrite peut aider les organisations à atténuer ces menaces en proposant des vérifications périodiques des antécédents, en minimisant le nombre d'utilisateurs privilégiés, en surveillant le comportement des employés, en proposant une authentification à deux facteurs, en surveillant les actions des utilisateurs et même en formant les employés aux réglementations de sécurité.
En tant que partenaire de sécurité informatique pour votre entreprise, Seqrite offre une sécurité complète des terminaux contre les cybermenaces avancées. Pour en savoir plus, consultez notre site or
