Combate às ameaças internas

O risco interno está crescendo. É hora de proteger sua empresa contra pessoas mal-intencionadas.

Os insiders são responsáveis por 50% a 70% de todos os incidentes de segurança e 75% de todas as violações de segurança, de acordo com o Gartner. Nem todas as ameaças internas podem ser evitadas. Mas você pode tomar medidas concretas para reduzir a frequência e o impacto delas.

O que são ameaças internas?

As ameaças internas incluem todo tipo de violação de segurança ou de política que pode ocorrer quando indivíduos recebem acesso confiável a instalações, redes e sistemas de informação da organização.

Inadvertido

Um ingênuo funcionário do departamento financeiro é induzido a transferir fundos para uma conta bancária fraudulenta.

Exfiltração

Um engenheiro a quem foi negada uma promoção copia documentos de design de novos produtos para vender a um concorrente.

Sabotagem

Um administrador de TI se vinga de um supervisor criando uma porta dos fundos para sabotar os servidores de banco de dados.

Categorias de ameaças internas

Insiders comprometidos Insiders comprometidos Insiders comprometidos

Insiders comprometidos

Os insiders comprometidos geralmente não sabem que seus sistemas, credenciais ou privilégios de acesso foram apropriados por um agente de ameaça externo. 
Insiders descuidados ou negligentes Insiders descuidados ou negligentes Insiders descuidados ou negligentes

Insiders descuidados ou negligentes

Pessoas internas negligentes causam danos inadvertidamente. Trinta e oito por cento das violações de dados são causadas por descuido dos funcionários, de acordo com um relatório do Ponemon Institute e do Code42. E a IBM atribui 24% de todas as violações de dados a erros humanos. 
Insiders maliciosos ou criminosos Insiders maliciosos ou criminosos Insiders maliciosos ou criminosos

Insiders maliciosos ou criminosos

Os insiders mal-intencionados têm a intenção de causar danos por meio de roubo, sabotagem ou espionagem. A Ponemon atribui a esse grupo 45% de todas as violações de dados. Os custos por incidente podem chegar a uma média anual de US$ 4 milhões.

Desafios do gerenciamento de riscos internos

Detecção de ameaças internas Detecção de ameaças internas Detecção de ameaças internas

Detecção de ameaças internas

As ameaças internas em potencial são muito parecidas com seus colegas inocentes. Os sistemas baseados em regras não podem prever todos os cenários de ameaças. As soluções SIEM são apenas marginalmente bem-sucedidas na extração de inteligência acionável sobre ameaças de grandes quantidades de dados de registro. 
Recursos de segurança cibernética Recursos de segurança cibernética Recursos de segurança cibernética

Recursos de segurança cibernética

As equipes de segurança que enfrentam ameaças externas geralmente estão mal preparadas para lidar com as internas. Os problemas incluem falta de pessoal, orçamento, ferramentas, conhecimento, planos de resposta a riscos internos (IRRPs) e visibilidade dos dispositivos móveis e de propriedade pessoal.
Organizacional Organizacional Organizacional

Organizacional

A segurança física, de rede e de dados geralmente é gerenciada separadamente. Os membros da diretoria e do conselho geralmente desconhecem a postura atual da organização em relação às ameaças internas. Muitos são informados apenas anualmente, mediante solicitação, em uma base ad-hoc ou nem chegam a ser informados.
Produtividade Produtividade Produtividade

Produtividade

Os controles de segurança podem causar atritos indevidos nos negócios. Cinquenta e um por cento dos líderes de segurança de TI pesquisados pela Ponemon reconhecem que recebem reclamações diárias ou semanais de funcionários que, por engano, foram impedidos de acessar seus arquivos de trabalho.

Práticas recomendadas para a prevenção de riscos internos

PREPARAR

Tenha uma linha de base de seu ambiente de ameaças e avalie os IRRPs

As avaliações de comprometimento podem revelar incidentes anteriores e definir prioridades para fechar as lacunas de segurança. Desenvolva IRRPs e manuais para desenvolver as habilidades da equipe de resposta a incidentes (IR).

PREVENIR

Evite que as ameaças internas se transformem em incidentes internos

Evite que os endpoints sejam comprometidos e interrompa comportamentos de risco automaticamente com soluções de segurança de endpoints baseadas em inteligência artificial (IA), aprendizado de máquina (ML) e automação.

RESPONDER

Minimize os danos acelerando a detecção e a resposta

Falta de recursos? Estabeleça relações de retenção com equipes externas de RI e garanta serviços gerenciados de detecção e resposta para aliviar o gerenciamento de alertas.

Deixe-nos mostrar a você como combater as ameaças internas

Recursos

Dependência estrutural
O cenário das ameaças internas
Ler o blog
Dependência estrutural
BlackBerry Persona
Leia a folha de dados
Dependência estrutural
BlackBerry Suíte cibernética
Leia mais
Dependência estrutural
Proteção do BlackBerry
Saiba mais