Что подразумевается под понятием 'внутренние угрозы' в сфере безопасности?

Внутренние угрозы в сфере безопасности — это риски, которые возникают из-за действий или неосторожности сотрудников, подрядчиков или других лиц, имеющих доступ к информационным системам организации. hanston.ru

Такие угрозы могут быть как преднамеренными, так и непреднамеренными. hanston.ru Они могут возникать из-за недостатка осведомлённости о правилах безопасности, небрежности, а также злоумышленного умысла. hanston.ru

Некоторые примеры внутренних угроз:

• Преднамеренные действия. www.microsoft.com Сотрудник или доверенное лицо намеренно совершает действия, зная, что они негативно повлияют на компанию. www.microsoft.com
• Неосторожность. www.microsoft.com Сотрудник намеренно нарушает политику безопасности, например, позволяет постороннему лицу войти в здание без пропуска. www.microsoft.com
• Сговор. www.microsoft.com Сотрудничество доверенного лица с киберпреступниками для осуществления шпионажа или кражи. www.microsoft.com
• Оскорбления и притеснения. www.microsoft.com Это может быть одним из ранних признаков внутреннего риска. www.microsoft.com
• Эскалация привилегий. www.microsoft.com Если сотрудник пытается расширить свои привилегии без чёткого бизнес-обоснования, это может быть признаком потенциального внутреннего риска. www.microsoft.com

Внутренние угрозы сложнее обнаружить, чем внешние, поскольку у инсайдеров уже есть доступ к активам организации и они знакомы с корпоративными мерами безопасности. www.microsoft.com