خطرات و ریسک های درون سازمانی : 5 قدم برای مقابله با تهدیدات داخلی سازمان

گاهی اوقات تهدیدات از آنچه تصور میکنید به شما نزدیکتر هستند. از تمامی خطرات با منبع داخل سازمان را مطلع هستید؟

ماجرا از آنجایی شروع شد که یکی از کارمندان تسلا ایمیلی از همکار سابق خود برای دعوت به کافه دریافت کرد. بعد از چند جلسه، کارمند سابق نیت واقعی خود را آشکار کرد و به کارمند فعلی پیشنهاد داد در ازای دریافت یک میلیون دلار، یک بدافزار را به شبکه داخلی شرکت تزریق کند. در صورت موفقیت مهاجم می تواند اطلاعات حساسی از تسلا به سرقت برده و درخواست باج نماید.

خوشبختانه این کارمند پس از شنیدن این پیشنهاد، کارفرمای خود و مقامات مربوطه را از این موضوع مطلع کرد.

با این حال نباید از این موضوع غافل شد که ماجرا می توانست به سمت دیگری نیز پیش برود، در واقع چنین اتفاقی یادآوری می کند که کارمندان نه تنها بزرگترین دارایی یک سازمان محسوب می شوند بلکه می توانند ناخواسته و ناآگاهانه از جمله خطرات دورن سازمانی باشند که اغلب از دید نیز پنهان می ماند.

طبق آمار منتشر شده از سرقت داده ها، 19% از 5.200 نمونه سرقت داده ای مورد مطالعه به دلیل اقدامات داخلی اتفاق افتاده است. پیرو بررسی های صورت گرفته مشخص شده که رخدادهای امنیتی با منبع داخلی طی دو سال حدود 44 درصد افزایش داشته است.

سطح حملات گسترده می شود.

تهدیدات سایبری حاد مثل software supply-chain attack، Business email compromise(BEC) و سایر کلاهبرداری هایی که تلاش در سرقت دسترسی های کارمندان دارد، همراه با باج افزار و سایر حملات با مدلهای رایج حملات سایبری سازمانی، امنیت سایبری را در صدر دستور کار مدیران سازمان قرار داده است.

با سرعتی که تحول دیجیتالی دارد روبرو شدن با حملات سایبری در هر سازمانی اجتناب ناپذیر است. چشم انداز امنیت سایبری در حال حاضر پیچیده تر از همیشه بوده و مهاجمان از این پیچیدگی استفاده می کنند، تعیین دقیق و اولویت بندی بحرانی ترین ریسک ها کار ساده ای نیست.

دقیقا جلوی چشم ما

یک تهدید داخلی نوعی از تهدیدات امنیت سایبری هستند که از درون سازمان می آیند، در واقع آنها معمولا به عملکرد یک کارمند یا پیمانکار بر میگردد، چه فعلی و چه سابق، که ممکن است به شبکه ‌ها، سیستم ‌ها یا داده‌ های یک شرکت آسیب برساند.

تهدیدات داخلی معمولا به دو نوع گسترده تقسیم می شوند- عمدی و غیرعمدی، که غیرعمدی بیشتر شامل موارد تصادفی و سهوی می شود.

تحقیقات نشان میدهد که بیشتر تهدیدات و حوادث با منبع داخلی به دلیل کم دقتی و ناآگاهی اتفاق می افتد.

تهدید می تواند اشکال مختلفی از جمله سرقت، سواستفاده از داده های محرمانه، تخریب سیستم های داخلی، گرفتن دسترسی توسط مهاجمان و … باشد. چنین تهدیداتی معمولا با انگیزه هایی مختلفی از جمله دلایل مالی، انتقام، بدخواهی یا سهل انگاری رخ میدهد.

این تهدیدات شرایطی دارند که اغلب شناسایی آنها را دشوار می کند چرا که از داخل فرصت بیشتری نسبت به مهاجم خارجی وجود دارد. طبیعتا کارمندان و پیمانکاران نیازمند دسترسی های قانونی و بالایی به سیستم های سازمان  و داده ها هستند تا بتوانند کار و وظایف خود را انجام دهند، به همین دلیل تهدید ممکن است تا زمانی که حمله واقعا رخ ندهد یا پس از آسیب، آشکار نشود. تهدیدات داخلی معمولا با رویه ها و راهکارهای امنیتی سازمان آشناتر هستند و در صورت لزوم می توانند آنها را دور بزنند.

با تمام این تفاسیر، اقدامات خاصی وجود دارد که یک سازمان می تواند برای به حداقل رساندن خطر تهدیدات داخلی انجام دهد. آنها بر ترکیبی از کنترل های امنیتی و فرهنگ آگاهی امنیتی متکی هستند و شامل ابزارها، فرآیندها و افراد هستند.

اقدمات پیشگیرانه برای کاهش خطر تهدیدات داخلی

این اقدمات همه چیز نیست اما تا حد زیادی به محافظت از سازمانها در برابر تهدیدات داخلی کمک می کند.