10 راه برای محافظت از خود در برابر تهدیدات داخلی

ماه آگاهی از امنیت سایبری-جلوگیری از تهدیدهای خودی
تهدیدهای داخلی در مقایسه با تهدیدهای خارجی ، چه از طریق انتشار بدافزارها ، چه ویروس ها ، چه خطرناک تر هستند. یا نرم افزارهای جاسوسی شرکت ها با خطر بزرگی از جانب افراد داخل سازمان روبرو هستند تا تهدیدات امنیتی از خارج. با این حال، راه‌هایی برای جلوگیری از تهدیدات امنیت سایبری از سوی خودی‌ها وجود دارد، همانطور که در این وبلاگ بحث شد.

سازمان‌ها در محافظت در برابر تهدیدات خارجی و عوامل خطر کار بسیار خوبی انجام می‌دهند، اما اکثر ما در محافظت از سازمان در برابر کارمندان، شرکای تجاری شکست می‌خوریم. ، پیمانکاران و حتی مشتریان.

در حالی که بیشتر توجه ما بر تهدیدهای خارجی متمرکز است، افراد داخلی آسیب بیشتری وارد می کنند زیرا آنها از شبکه و رویه های تجاری ما اطلاعات بهتری دارند. نمونه های فراوانی وجود دارد که در آن کارکنان خسارات هنگفتی به شرکت ها وارد کرده اند. در اینجا چند مورد را باید در نظر گرفت:

• یک برنامه نویس در شرکت لنس مستقر در کارولینای شمالی بمبی منطقی کار کرد که کامپیوترهای فروشندگان را برای روزها آفلاین کرد .
• کارمندان بانک چیس منهتن شماره کارت اعتباری را دزدیدند و از آنها برای مهر و موم کردن نزدیک به 100000 دلار استفاده کردند.
• یک کارمند در مرکز پشتیبانی شبکه GTE5909 داده های پاک شده که باعث خسارت بیش از 200000 دلار می شود.

تهدیدات کلیدی امنیت سایبری از جانب خودی ها

این فقط افراد خارجی نیستند که تهدیدی جدی برای سازمان ها به شمار می روند. کارمندان همچنین می توانند سیستم یک شرکت را از طریق ناآگاهی یا علت خراب کنند. حتی یک کلیک اشتباه می تواند عواقب عظیمی را در پی داشته باشد. بنابراین، قبل از حرکت به سمت پیشگیری، بیایید نگاهی به تهدیدات امنیت سایبری اصلی از جانب افراد داخلی که باید به دنبال آنها باشید بیاندازیم.

1. ویروس

ویروس یک کد بدخیم است که می تواند هر دستگاهی را بر روی یک سیستم آلوده کنترل کند . می تواند رمزهای عبور را بدزدد، فایل های مهم را خراب کند، مخاطبین هرزنامه و موارد دیگر را خراب کند. ویروس ها یا به صورت عمدی یا تصادفی منتشر می شوند.

برای مثال، در ژانویه 2019، شهر آکرون، اوهایو، پس از بازکردن فاکتورهای جعلی از طریق ایمیل های هرزنامه توسط دو نفر از کارکنانش، دچار حمله ویروس شد.

2. Spyware

هر نرم افزاری که بر روی دستگاهی که بدون اجازه کاربر نصب شود، نرم افزار جاسوسی نامیده می شود. برخی از نمونه‌های رایج نرم‌افزارهای جاسوسی عبارتند از ابزارهای تبلیغاتی مزاحم، لاگرهای ضربه‌ای کلید و تروجان‌ها. جاسوس‌افزار برای جاسوسی از کاربران استفاده می‌شود.

در ژوئن 2021، نرم‌افزار جاسوسی اسرائیلی به نام Pegasus بر روی گوشی‌های هوشمند در سراسر جهان یافت شد که خبرنگاران و فعالان را هدف قرار می‌داد. این گوشی‌های هوشمند را بدون اطلاع کاربر به دستگاه‌های نظارتی تبدیل کرد. برای جلوگیری از نرم افزارهای جاسوسی، شرکت ها می توانند از ابزارهای ضد جاسوس افزار مانند شبکه های خصوصی مجازی که با سیستم های اسکن امنیتی ارائه می شوند، استفاده کنند.

3. Ransomware

Ransomware نرم افزار مخربی است که می تواند اطلاعات خصوصی را سرقت، رمزگذاری و حذف کند. کاربران را از دسترسی به سیستم خود محدود می کند مگر اینکه باج پرداخت شود. اینها از طریق حملات فشار وارده به شکل ایمیل های جعلی، دانلودها یا مطالب بازاریابی توزیع می شوند. همچنین می توان آن را از طریق شبکه های LAN تزریق کرد. برای جلوگیری از تهدیدات امنیت سایبری داخلی در سال 2021

با وجود موارد بسیار مهم تهدیدات داخلی و حوادث امنیت سایبری ، سازمان ها در این مورد چه می توانند بکنند؟ در اینجا ده نکته وجود دارد که به شما کمک می کند تا کاهش تهدیدات داخلی را در سازمان خود اجرا کنید و از وقوع حوادث احتمالی جلوگیری کنید.

1. یک خط مشی امنیتی دقیق

مطمئن شوید که یک خط مشی امنیتی دقیق دارید که شامل آنچه از کارمندان انتظار می رود و رویه ها برای جلوگیری از سوء استفاده و عواقب در صورت مشاهده کسی که قانون را نقض می کند، باشد. سیاست های امنیتی فعلی و شناسایی شکاف ها . مطمئن شوید که خط مشی شما محدودیت های دسترسی به اطلاعات را برای چند کارمند مشخص می کند. مشخص کنید چه کسی اجازه دسترسی به داده ها را دارد و در چه شرایطی می توان اطلاعات را به اشتراک گذاشت.

2. امنیت فیزیکی مهم است

وقتی صحبت از امنیت سایبری می‌شود، مردم امنیت فیزیکی را کاملاً نادیده می‌گیرند. امنیت فیزیکی را اولویت شماره 1 خود در نظر بگیرید. شما می توانید با دور نگه داشتن افراد از زیرساخت های حیاتی خود و ایزوله کردن سیستم های حیاتی در مناطق محدود، از تهدیدات و حوادث داخلی تا حد زیادی جلوگیری کنید. دو سرایدار با سطل زباله و کابینت ، اطلاعات شخصی کارکنان را سرقت کردند. آنها با به دست آوردن کارت های اعتباری ده ها هزار دلار دزدیدند.

3. احراز هویت قوی

قرن بیست و یکم است و فناوری هک رمز عبور بسیار تکامل یافته است. الگوریتم هایی وجود دارند که روزها اجرا می شوند و هر ترکیبی ممکن را برای هک کردن حساب ها امتحان می کنند. سپس کارمندانی هستند که از post-its در مانیتورهایی با رمز عبور روی آنها استفاده می کنند، و ناگفته نماند که چندین کارمند یک رمز عبور را به اشتراک می گذارند.

یک راه مقرون به صرفه برای محافظت از رمزهای عبور استفاده از احراز هویت چند عاملی برای برنامه ها و سیستم های حساس است. حتی می توانید رمزهای عبور را با شناسه کاربری ، خواننده اثر انگشت یا کارت هوشمند برای امنیت بیشتر ترکیب کنید. این همچنین می تواند از شما در برابر نقض احتمالی داده ها محافظت کند. شبکه‌های بخش

نفوذهای مبتنی بر شبکه باید در راس دفاع امنیت سایبری داخلی شما باشد. اگر سازمان شما یک شبکه LAN تقسیم نشده دارد، یک حمله می تواند آن را ناامن کند. همچنین شناسایی نقاط خفه و مکان های احتمالی در معرض خطر را برای تیم فناوری اطلاعات شما آسان تر می کند.

5. جلوگیری از نشت اطلاعات

داده‌ها و اطلاعات حساس می‌توانند از طریق ایمیل، پیام‌رسانی و موارد دیگر از سازمان شما خارج شوند. ترکیب سیاست های امنیتی و امنیتی برای جلوگیری از نشت اطلاعات. ابتدا اطمینان حاصل کنید که کارکنان شما محدودیت انتشار داده های محرمانه را درک کرده اند. هنگامی که قطعات خاصی را در شبکه می بیند، هشدار می دهد. فایروال های ایمیل همچنین می توانند تمام ایمیل های خروجی را برای جلوگیری از نشت اطلاعات تصادفی بررسی کنند.

6. سخت افزار ایمن

شما نمی توانید مسئولیت امنیت دستگاه را بر عهده کارکنان خود قرار دهید. خط‌مشی‌های حفظ حریم خصوصی خود را گروه‌بندی کنید و به مدیران امنیت فناوری اطلاعات اجازه دهید تا سیستم‌های عامل، از جمله برنامه‌ها را پیکربندی کنند. موارد اضطراری علاوه بر این، مطمئن شوید که هر دسکتاپ در شرکت همه ابزارهای مورد نیاز مانند VPN، فایروال های NET و ضد بدافزار را نصب کرده و در حال اجرا است.