Ang kamakailang kaso na isinampa laban kay Anthony Levandowski ng Uber ay nagpapahiwatig kung gaano kakila-kilabot ang mga banta ng tagaloob at kung ano ang mga epekto nito sa mga kumpidensyal na set ng data. Ang kaso ay isinampa ng Alphabet na inakusahan si Levandowski ng pagnanakaw ng higit sa 14,000 mga rekord ng gumagamit at dinala ang mga ito sa Uber. Bagama't magkaaway pa rin ang Alphabet at Levandowski, nag-aalok ang kasong ito ng bago at detalyadong pananaw sa mga banta ng insider at ang mga implikasyon nito sa mga nababahala na IT network.
Ang Pagkakaroon ng Panloob na Banta
Bagama't ang karamihan sa mga organisasyon ay abala sa pagprotekta sa kanilang mga perimeter laban sa mga banta ng ransomware, pag-atake ng DDoS, at mga hacker, ang mga banta ng tagaloob ay kadalasang binabalewala. Pagdating sa pagsisimula ng mga pag-atake ng tagaloob, kailangang isaalang-alang ng mga negosyo ang mga malisyosong user at hindi nag-iingat na mga empleyado na nagdudulot ng pang-araw-araw na pagtagas at paminsan-minsang mga paglabag sa data. Kabilang sa ilan sa iba pang mga halimbawa ang matapat na pag-atake sa phishing, walang ingat na imbitasyon sa malware at anumang bagay na hindi sinasadyang nakompromiso ang sensitibong data ng organisasyon.
Iyon ay sinabi, may mga pagkakataon na ang isang organisasyon ay sumuko sa paglaganap ng mga pagbabanta ng tagaloob kahit na pagkatapos ng paghawak ng iba pang mga anyo ng mga paglabag at cyber-attacks. Ang dahilan ay ang seguridad ng organisasyon ay nasa pinakamahina sa loob ng network kumpara sa perimeter.
Mga Uri ng Panloob na Banta
Pagdating sa likas na katangian ng mga banta ng tagaloob, natukoy ng mga eksperto sa seguridad ang tatlong uri na maaaring negatibong makaapekto sa estado ng kagalingan ng isang organisasyon.
1. Kabilang sa mga aksidenteng banta ang mga tapat na pagkakamaling nagawa ng mga empleyado sa anyo ng biglaang pag-click sa mga malisyosong link at phishing email.
2. Ang mga banta mula sa loob na nagmumula sa kapabayaan ay isa pang uri na kinabibilangan ng pagtatrabaho sa paligid ng seguridad ng endpoint para sa pagbabahagi ng mga file sa pamamagitan ng pampublikong cloud. Ang mga pabaya na banta sa seguridad ay hindi ipinagpalagay na sanhi ng mga empleyadong nagsisikap na payagan ang trabaho mula sa bahay.
3. Ang mga malisyosong banta mula sa loob ay may mga partikular na intensyon na kaugnay nito. Lumilitaw ang mga bantang ito kapag ang ilang mga insider o empleyado ay kinukuha ng mga cyber attacker para sa ilang partikular na pinansyal na pakinabang. Ang mga bantang ito ay maaari ring simulan ng mga dismayadong empleyado na kumukuha ng impormasyon mula sa isang kumpanya at nag-aalok ng pareho sa mga kakumpitensya nito.
Maaari Bang Magdulot ng Pagnanakaw ng Data ang Mga Banta sa Insider?
Batay sa 2016 Cost of Data Breach Study na inilabas ng Ponemon Institute, sa 874 na insidente sa seguridad, 568 ang pinasimulan ng kapabayaan ng contractor na sinundan ng 191 na insidente na dulot ng mga malisyosong empleyado. Ang natitirang 85 na paglabag ay nagsasangkot ng mga ninakaw na kredensyal. Ang mga paghihiwalay na ito ay nagpapakita na ang mga banta ng tagaloob ay naging mga pangunahing kasuklam-suklam at may kakayahang magdulot ng mga pagnanakaw ng data ng napakalaking sukat.
Inihahayag din ng Insider Threat Report 2017 na 74 na porsyento ng mga umiiral na negosyo ay lubos na mahina laban sa mga banta ng insider. Maraming dahilan kung bakit ang mga banta ng insider ay may napakalaking epekto sa mga IT network , na nagreresulta sa pagkawala ng data at pagnanakaw ng data. Una , mahirap matukoy ang mga banta ng insider. Ang mga banta na ito ay madaling hindi matukoy sa loob ng mahabang panahon na siya namang nagpapahirap sa kanila na maremedyuhan. Hindi nakakapagtaka, 12 porsyento ng mga apektadong kumpanya ay may tinatayang gastos sa remediation na higit sa $1 milyon.
Ang pangalawang dahilan kung bakit ang mga banta mula sa loob ay madaling magdulot ng pagnanakaw ng datos ay dahil napakahirap matukoy ang pagkakaiba ng mga mapaminsalang gawain mula sa mga regular na proseso. Hindi maraming pamamaraan ang maaaring magbunyag ng pansariling interes ng mga empleyado kapag humahawak sila ng mga sensitibong datos. Hindi tulad ng mga banta ng ransomware na nag-iiwan ng bakas, ang mga empleyadong nagsisimula ng mga pag-atake mula sa loob ay madaling magtago ng kanilang mga digital na bakas ng paa; sa gayon ay itinatago ang mga malisyosong aktibidad.
Panghuli, halos imposibleng patunayan ang pagkakasala ng empleyado dahil kahit na may matukoy na paglabag, maaaring makalusot ang mga empleyadong sangkot sa pamamagitan ng pagbanggit ng kapabayaan.
Kawalang-kilos
Sa kasalukuyan, ang mga industriya ay nahaharap sa mga banta mula sa loob araw-araw na siyang nagkokompromiso sa seguridad ng datos at nakakasagabal pa nga sa mga kinakailangan sa pagsunod sa mga regulasyon. Mga tagapagbigay ng serbisyo sa seguridad tulad ng Seqrite makakatulong sa mga organisasyon na mabawasan ang mga bantang ito sa pamamagitan ng pag-aalok ng pana-panahong background check, pagbabawas ng bilang ng mga pribilehiyadong user, pagsubaybay sa kilos ng empleyado, pag-aalok ng two-factor authentication, pagsubaybay sa mga aksyon ng user at maging ang pagsasanay sa mga empleyado tungkol sa mga regulasyon sa seguridad.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong endpoint na seguridad mula sa mga advanced na banta sa cyber. Upang malaman ang higit pa, bisitahin ang aming website or
