Що таке внутрішня загроза?

Протягом багатьох років в організаціях будь-якого розміру виявлялися такі інциденти виникнення внутрішніх загроз, як крадіжка даних, шпигунство або саботаж. Нижче наведено кілька прикладів.

• Крадіжка відомостей, що містять комерційну таємницю, та продаж їх іншій компанії.
• Злом хмарної інфраструктури компанії та видалення тисяч облікових записів клієнтів.
• Використання відомостей, що містять комерційну таємницю, для створення нової компанії.

Цілісна програма керування внутрішніми ризиками, яка визначає пріоритетність відносин між працівниками та роботодавцем та інтегрує елементи керування конфіденційністю, може зменшити кількість потенційних внутрішніх інцидентів із безпекою, і прискорити їх виявлення. Нещодавнє дослідження, проведене корпорацією Майкрософт, виявило, що компанії з цілісною програмою керування внутрішніми ризиками на 33% частіше швидко виявляють ризики витоку інсайдерської інформації, та на 16% частіше швидко усувають такі ризики, ніж компанії з більш фрагментарним підходом.¹

Захиститися від внутрішніх загроз може бути складно, оскільки природно довіряти тим, хто працює в організації та разом з нею. Швидка ідентифікація найкритичніших внутрішніх ризиків і надання пріоритету використанню ресурсів для розслідування й усунення цих ризиків украй важливі для зменшення впливу потенційних інцидентів і порушень безпеки. На щастя, багато інструментів кібербезпеки, які запобігають зовнішнім загрозам, також можуть виявляти внутрішні загрози.

Microsoft Purview пропонує функції захисту інформації, керування внутрішніми ризиками та захисту від втрати даних (ЗВД), які допоможуть вам забезпечити видимість даних, виявляти критичні внутрішні ризики, які можуть призвести до інцидентів із безпекою даних, а також ефективно запобігати втраті даних.

Microsoft Entra ID допомагає керувати наданням доступу до вмісту та оповіщає вас про ризиковані дії користувачів, пов’язані із входом і доступом.

Microsoft Defender 365 – це рішення XDR, яке допомагає захистити ваші хмари, програми, кінцеві точки та електронну пошту від несанкціонованих дій. Державні організації, наприклад Агентство з кібербезпеки та безпеки інфраструктури США (CISA), також надають рекомендації з розробки програми керування внутрішніми ризиками.

Застосовуючи ці інструменти та використовуючи рекомендації експертів, організації можуть краще керувати внутрішніми ризиками та захищати свої критичні ресурси.