内部関係者による脅威とは?

データの盗用、スパイ行為、破壊活動などの内部関係者による脅威インシデントは、長年にわたってあらゆる規模の組織で発生してきました。いくつかの例を次に示します:

• 営業秘密を盗み、別の会社に販売する。
• 会社のクラウド インフラストラクチャをハッキングし、何千もの顧客アカウントを削除する。
• 企業秘密を使用して新しい会社を立ち上げる。

従業員と雇用主の関係に優先順位を付け、プライバシーコントロールを統合する包括的なインサイダー リスク管理プログラムは、潜在的なインサイダー セキュリティ インシデントの数を減らし、迅速な検出につながる可能性があります。Microsoft が実施した最近の調査によると、包括的なインサイダー リスク管理プログラムを利用している企業は、より断片化されたアプローチを持つ企業よりもインサイダー リスクを迅速に検出する可能性が 33% 高く、迅速な修復が行われる可能性が 16% 高いことがわかりました。¹

組織のために、組織とともに働く人々を信頼するのは当然のことであるため、内部関係者による脅威に対する防御は困難な場合があります。最も重要なインサイダー リスクをすばやく特定し、調査および軽減用リソースの優先順位付けを行うことは、インシデントまたは侵害と思われる事柄の潜在的な影響を軽減するために重要です。幸い、外部の脅威を防ぐサイバーセキュリティ ツールの多くは、内部関係者による脅威も特定できます。

Microsoft Purview は、情報保護、インサイダー リスク管理、データ損失防止 (DLP) 機能を提供し、データを可視化し、潜在的なデータ セキュリティ インシデントにつながる可能性のある重要なインサイダー リスクを検出し、データ損失を効果的に防止するのに役立ちます。

Microsoft Entra ID は、だれが何にアクセスできるかを管理するのに役立ち、リスクがあるサインインやアクセス活動をとるユーザーがいた場合にアラートを生成できます。

Microsoft Defender 365 は、承認されていないアクティビティからクラウド、アプリ、エンドポイント、メールを保護するのに役立つ XDR ソリューションです。サイバーセキュリティやインフラストラクチャ セキュリティ機関などの政府機関も、内部関係者による脅威管理プログラムを開発するためのガイダンスを提供しています。

これらのツールを導入し、エキスパートのガイダンスを使用することで、組織はインサイダー リスクをより適切に管理し、重要な資産を保護できます。