Insider vs. Amenințări externe: care este mai rău?

Fiecare afacere de astăzi trebuie să se gândească la atacurile cibernetice. Companiile de toate dimensiunile se pot găsi o țintă, iar încălcările datelor pot veni de oriunde, chiar și de la angajați. Strategiile de securitate cibernetică de încredere ar trebui să țină cont atât de amenințările din interior, cât și de cele externe.

Când majoritatea oamenilor se gândesc la criminalitatea cibernetică, probabil că se gândesc la amenințările externe, numite și amenințări externe. Cu toate acestea, amenințările din interior sunt la fel de îngrijorătoare, dacă nu mai mult. Care este diferența dintre cele două și care este mai rău?

Ce sunt amenințările interne?

Amenințările interne sunt exact așa cum sună: amenințări care provin din interiorul unei organizații.

În cele mai multe cazuri, amenințările interne sunt accidentale, cum ar fi un angajat care folosește o parolă slabă, permițând unui hacker să-și compromită contul și să acceseze datele sensibile ale companiei. Cu toate acestea, pot fi și intenționați, ca un muncitor nemulțumit care dezvăluie secretele companiei pentru răzbunare. Aceste atacuri

a costat în medie 11,45 milioane de dolari și s-au triplat din 2016.

Ce sunt amenințările externe?

În schimb, amenințările externe (sau externe) vin de la jucători externi. Probabil că nu au o legătură personală cu țintele lor, ci mai degrabă caută ceea ce le-ar putea aduce cei mai mulți bani. Acestea sunt cele mai cunoscute exemple de criminalitate cibernetică.

Amenințările externe sunt rareori aleatorii. Majoritatea criminalilor cibernetici sunt sofisticați, selectând cu atenție o țintă care oferă șanse mari de succes sau o zi de plată mare.

Motivația financiară poate fi principalul factor din spatele amenințărilor externe, dar se pot întâmpla și din alte motive. „Hacktiviștii” pot ataca o companie pentru a dovedi un argument, iar crima cibernetică sponsorizată de stat, condusă politic, devine, de asemenea, o realitate.

Amenințările din interior și din exterior se pot suprapune. Actorii externi profită adesea de greșelile din interior, așa că o amenințare din interior este adesea prima parte a unui atac extern. Phishingul, în cazul în care infractorii cibernetici păcălesc oamenii să ofere informații sau să instaleze software rău intenționat, este un exemplu în acest sens.

Această suprapunere între amenințările externe și interne este extrem de comună. Phishingul reprezintă de obicei o proporție mare de încălcări ale datelor în fiecare an, mai mult decât orice alt tip de atac.

Ce tip de amenințare este mai gravă și de ce?

Atât amenințările din interior, cât și din exterior sunt comune și pot provoca multe daune, dar care este mai rău?

În o prezentare despre amenințările IT umane, Jenny Radcliffe, un inginer social cu experiență, subliniază că nu are rost să apară digitală dacă vulnerabilitățile interne sunt trecute cu vederea.

În mod similar, 63 la sută din organizații spun că amenințările din interior reprezintă cel mai mare risc. Acest lucru se datorează faptului că persoanele din interior au deja acces la date sensibile și un derapaj le-ar putea expune, indiferent de ce alte protecții are o companie.

Cele mai multe încălcări ale datelor rezultă din erorile angajaților și, deși amenințările externe sunt încă comune, mulți infractori cibernetici se bazează pe greșelile din interior, cum ar fi folosirea parolelor slabe sau tentativele de phishing.

Desigur, amenințările din interior pot fi mai puțin îngrijorătoare pentru companiile cu programe amănunțite de instruire în domeniul securității sau cu acces limitat al angajaților. Amenințările sofisticate din exterior reprezintă un risc mai mare pentru acele companii. Cu toate acestea, în cele mai multe cazuri, amenințările interne sunt mai grave.

Afacerile trebuie să fie ferite de toate amenințările

Organizațiile se confruntă astăzi cu amenințări din mai multe surse, atât din interiorul, cât și din exteriorul companiei. Prin urmare, a rămâne în siguranță înseamnă a ține cont de riscurile cibernetice interne și externe.

Deși ambele sunt motive de îngrijorare, amenințările interne reprezintă adesea cel mai mare pericol. Știind acest lucru, companiile pot lua măsuri pentru a minimiza daunele și pentru a rămâne în siguranță.

5 mituri de securitate cibernetică care te fac mai vulnerabil la atacuri

Există o mulțime de informații contradictorii despre securitatea cibernetică. Deci, ce nu ar trebui să crezi?

Citiți în continuare

Despre autor