Osobou může být současný či bývalý zaměstnanec, dodavatel, partner nebo jiný důvěryhodný účastník. Škoda může být úmyslná, nedbalostní či neúmyslná a může postihnout informace, systémy, finance, zařízení, bezpečnost osob, lidi či pověst.
Řízení vnitřních hrozeb má chránit organizaci, aniž by z každého pracovníka činilo protivníka. Účinné programy kombinují jasnou politiku, přiměřený přístup, podporu pracovníků, bezpečné hlášení, technické monitorování, pojistky soukromí a pracovního práva a multidisciplinární hodnocení znepokojivých situací.
Klíčové body
Škodlivá aktivitaKrádež, podvod, sabotáž, špionáž, neoprávněné zveřejnění či úmyslné obcházení politiky.
Neúmyslná aktivitaChyby, nebezpečné obcházení postupů, chybně adresované informace, slabé nakládání s přihlašovacími údaji či jednání bez pochopení rizika.
Snížení rizikaPrincip nejmenších oprávnění, oddělení povinností, přezkumy přístupu, monitorovaná privilegovaná aktivita, bezpečný offboarding, školení a podpůrné kanály hlášení.
Důležité omezeníTechnická anomálie nezakládá záměr ani provinění. Hodnocení musí být zákonné, přiměřené, založené na důkazech, chráněné před zaujatostí a koordinované s příslušnými funkcemi soukromí, práva, lidských zdrojů a bezpečnosti.