🤓🤓🤓🤓🤓🤓🤓🤓 🤓 Сегодня в рубрике #разбираемся_в_понятиях — угроза, которую крайне сложно обнаружить. Большинство систем защиты выстроены против злоумышленника извне: межсетевые экраны, антивирусы, мониторинг периметра. Но что, если угроза уже внутри? Причём у неё есть рабочий пропуск и корпоративный доступ. 🧑💻 Сотрудник работает с внутренними системами в рамках своих обязанностей. Но в какой-то момент его доступ используется не по назначению: намеренно, чтобы передать данные конкурентам или нанести вред, либо случайно — из-за ошибки или невнимательности. ⚠️ В среднем организация обнаруживает такой инцидент спустя более 80 дней — к этому моменту данные уже скомпрометированы, а следы тщательно удалены. Именно поэтому внутренние угрозы обходятся гораздо дороже внешних атак. Insider Threat — это далеко не всегда шпионаж и злой умысел. И в этом главная опасность: если сам сотрудник не понимает, что делает что-то не так, то на обнаружение проблемы уходит ещё больше времени. 🛡️ Снизить риски помогают принцип минимальных привилегий, своевременный отзыв доступа при увольнении и постоянная работа с персоналом. Регулярное обучение цифровой гигиене и чётко выстроенная корпоративная культура, в которой не страшно сообщить об ошибке, снижают вероятность случайных инцидентов в разы. 🅱️ Интеграл в VK | 📤 Интеграл в MAX