Chúng ta biết họ với tư cách là bạn bè, đồng nghiệp, người quen, vợ hoặc chồng ở nơi làm việc và đôi khi là đối thủ cạnh tranh. Họ là những người chúng ta dành nhiều thời gian hơn gia đình của chúng ta. Họ là đồng nghiệp và nhân viên của chúng tôi. Chúng cũng là những lỗ hổng an ninh mạng lớn nhất của chúng tôi. 

Các mối đe dọa nội bộ, bao gồm nhân viên, nhà thầu hoặc những người khác có quyền truy cập trực tiếp vào dữ liệu và cơ sở hạ tầng CNTT của công ty, là rủi ro đáng kể đối với các công ty thuộc mọi quy mô trong mọi lĩnh vực.

Theo báo cáo gần đây nhất của Verizon Báo cáo điều tra vi phạm dữ liệu, gần 3/4 tất cả các vụ vi phạm dữ liệu đều liên quan đến yếu tố con người, vì các cuộc tấn công kỹ thuật xã hội, lỗi và sử dụng sai mục đích làm tổn hại đến bảo mật và quyền riêng tư của thông tin. Với chi phí trung bình của một vi phạm dữ liệu đạt gần 4.5 triệu USD – một con số đã tăng 15% trong ba năm qua – các doanh nghiệp có nhiều lý do để cải thiện thế trận phòng thủ của mình về mặt này. 

May mắn thay, mặc dù những người trong nội bộ thường là rủi ro an ninh mạng đáng kể nhất của công ty nhưng họ cũng là vấn đề có thể giải quyết được nhất. Có những bước chủ động và thiết thực mà mọi công ty có thể thực hiện để giảm thiểu rủi ro từ các mối đe dọa nội bộ. 

Điều quan trọng là áp dụng cách tiếp cận chủ động để ngăn chặn mối đe dọa nội bộ, một yếu tố thường bị nhiều tổ chức bỏ qua. Nghiên cứu của IBM cho thấy 51% công ty đang có kế hoạch tăng cường đầu tư vào an ninh mạng bởi vì họ đã trải qua một hành vi vi phạm chứ không phải để ngăn chặn nó ngay từ đầu. 

Dưới đây là tài liệu cơ bản về phòng chống mối đe dọa nội bộ để giúp doanh nghiệp của bạn có cách tiếp cận chiến lược hơn đối với an ninh mạng và quyền riêng tư dữ liệu. 

1. Một số người trong cuộc không biết vấn đề nằm ở đâu. 

Mọi người đều góp phần bảo vệ công ty của bạn trước các mối đe dọa nội bộ vì ngay cả những rủi ro vô tình cũng có thể gây ra hậu quả to lớn.

Trên thực tế, hầu hết những người trong cuộc đều là tình cờ. Hầu hết nhân viên không có ý định xâm phạm quyền riêng tư của mọi người hoặc phá hoại an ninh mạng. Tuy nhiên, sự thiếu hiểu biết hoặc sơ suất của họ khiến những điều này gặp rủi ro. 

Ví dụ: mặc dù mọi người hiểu rằng mật khẩu tài khoản của họ là ổ khóa và chìa khóa cho tài sản trực tuyến của họ, “123456” và “mật khẩu” vẫn là hai trong số những mật khẩu phổ biến nhất và 83% mật khẩu phổ biến nhất trên thế giới có thể bị bẻ khóa trong vòng chưa đầy một giây. 

Tương tự, nhiều nhân viên không sẵn sàng để xác định các trò lừa đảo – các tin nhắn độc hại đánh cắp dữ liệu, cài đặt phần mềm độc hại và xâm phạm thông tin đăng nhập. Do đó, 84% tổ chức cho biết họ đã trải qua ít nhất một vụ lừa đảo lừa đảo thành công vào năm ngoái. Với tần suất lừa đảo lừa đảo ngày càng tăng và trí tuệ nhân tạo được cho là sẽ thúc đẩy những trò gian lận thậm chí còn thuyết phục hơn, rõ ràng là những người vô tình trong nội bộ gây ra rủi ro thực sự đối với quyền riêng tư dữ liệu và an ninh mạng. 

Để bảo vệ công ty của bạn khỏi những người vô tình xâm nhập nội bộ, hãy cân nhắc việc cung cấp chương trình đào tạo về các phương pháp hay nhất về an ninh mạng, triển khai các biện pháp bảo vệ để kiểm duyệt các quyết định của nhân viên và tận dụng các giải pháp phần mềm để bảo vệ nhân viên và công ty khỏi những quyết định vô tình gây hại. 

2. Sự không chắc chắn khiến những người trong cuộc có ác ý có nhiều khả năng hành động hơn. 

Hầu hết các mối đe dọa nội bộ đều là ngẫu nhiên, nhưng một số nhân viên chắc chắn sẽ chọn cách tiếp cận bất chính hơn, cố tình lợi dụng địa vị đáng tin cậy của họ để đánh cắp tài sản của công ty. 

Những kẻ nội gián ác ý được thúc đẩy bởi nhiều yếu tố. Các Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ lưu ý rằng những người trong nội bộ có ác ý có thể phá hoại người chủ của họ vì lợi ích cá nhân vì khiếu nại cá nhân, nhận thấy sự thiếu công nhận hoặc chấm dứt hợp đồng. Nhiều người có động cơ tài chính, trong khi những người khác, như Vệ binh Quốc gia Không quân Jack Teixeira, tiết lộ bí mật của công ty vì lòng kiêu hãnh hoặc mong muốn thăng tiến bản thân. 

Việc ngăn chặn những người nội bộ độc hại là vô cùng khó khăn. Trạng thái đáng tin cậy của chúng khiến chúng khó bị phát hiện và nếu không có biện pháp ngăn ngừa mất dữ liệu điểm cuối phù hợp thì thường là quá muộn để thực hiện hành động. 

Thực hiện hành vi phân tích để xác định và ngăn chặn những hành động gây tổn hại từ người trong nội bộ. Điều này có thể giúp biểu hiện các hành vi không điển hình, đóng vai trò là dấu hiệu cảnh báo sớm về các vi phạm bảo mật có thể xảy ra. 

Đồng thời, việc nuôi dưỡng văn hóa doanh nghiệp minh bạch nhằm thúc đẩy nhân viên báo cáo các hoạt động đáng ngờ là rất quan trọng trong việc phát hiện sớm mối đe dọa. Điều này có thể bao gồm việc thực hiện các biện pháp bảo vệ người tố cáo, duy trì tính minh bạch trong các quyết định của công ty và đảm bảo nhân viên cảm thấy được đánh giá cao, đây là những biện pháp hiệu quả trong việc giảm thiểu rủi ro từ các mối đe dọa nội bộ.

3. Mọi người phải tham gia phòng thủ kỹ thuật số. 

Việc ngăn chặn mối đe dọa nội bộ hiệu quả không thể là sáng kiến ​​từ trên xuống. Bất kể quy mô công ty của bạn như thế nào, chỉ riêng các nhóm an ninh mạng và CISO sẽ không thể đảm bảo an toàn cho công ty của bạn. 

Mọi người đều phải tham gia vào việc ngăn chặn mối đe dọa nội bộ. 

Đối với các nhà lãnh đạo, điều này có nghĩa là liên tục cập nhật nhận thức của họ về các xu hướng mối đe dọa mới nhất và các phương pháp hay nhất để giảm thiểu nguy cơ công ty của họ gặp phải các xu hướng này, bao gồm cập nhật chính sách, tích hợp các công cụ công nghệ mới và thúc đẩy văn hóa bảo mật.

Họ cũng cần chuẩn bị cho nhân viên của mình khả năng xác định và ứng phó với những thách thức an ninh mạng mới nhất. Ngoài việc cung cấp đào tạo và nguồn lực kịp thời và phù hợp để mọi người cảm thấy được trao quyền hành động. Hơn nữa, thúc đẩy một môi trường nơi mọi người cảm thấy có trách nhiệm đối với an ninh mạng của công ty họ và có khả năng thực hiện hành động để giảm thiểu tác hại. 

Thực sự, an ninh mạng nói chung và ngăn chặn mối đe dọa nội bộ nói riêng là một môn thể thao đồng đội, đòi hỏi mọi người phải tham gia vào công tác bảo mật công ty. 

Bây giờ là lúc phải hành động 

Chiến lược an ninh mạng chỉ hữu ích nếu nó làm giảm hoặc loại bỏ khả năng tiếp xúc với các mối đe dọa tiềm ẩn, ngăn ngừa các sự cố tốn kém và gây hậu quả trước khi chúng xảy ra. Vì hầu hết các thất bại về an ninh mạng đều liên quan đến người trong nội bộ công ty ở một mức độ nào đó, nên việc xem xét nội bộ là nơi tự nhiên để cải thiện tư thế phòng thủ của bất kỳ công ty nào. 

Đừng đợi cho đến khi một sự cố an ninh mạng khiến công ty của bạn mất đi doanh thu quan trọng cũng như danh tiếng mà công ty khó có được. Hãy hành động ngay để đảm bảo bạn và nhóm của bạn là tài sản phòng thủ lớn nhất của công ty chứ không phải trách nhiệm pháp lý quan trọng nhất. 

• Phân phối nội dung và PR được hỗ trợ bởi SEO. Được khuếch đại ngay hôm nay.
• PlatoData.Network Vertical Generative Ai. Trao quyền cho chính mình. Truy cập Tại đây.
• PlatoAiStream. Thông minh Web3. Kiến thức khuếch đại. Truy cập Tại đây.
• Trung tâmESG. Than đá, công nghệ sạch, Năng lượng, Môi trường Hệ mặt trời, Quản lý chất thải. Truy cập Tại đây.
• PlatoSức khỏe. Tình báo thử nghiệm lâm sàng và công nghệ sinh học. Truy cập Tại đây.
• nguồn: https://www.dataversity.net/the-insider-threat-prevention-primer-your-company-needs/