# Co je vnitřní hrozba?

> Vnitřní hrozba je potenciál, že osoba s autorizovaným přístupem či zvláštní znalostí organizace způsobí škodu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/insider-threat/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Osobou může být současný či bývalý zaměstnanec, dodavatel, partner nebo jiný důvěryhodný účastník. Škoda může být úmyslná, nedbalostní či neúmyslná a může postihnout informace, systémy, finance, zařízení, bezpečnost osob, lidi či pověst.

Řízení vnitřních hrozeb má chránit organizaci, aniž by z každého pracovníka činilo protivníka. Účinné programy kombinují jasnou politiku, přiměřený přístup, podporu pracovníků, bezpečné hlášení, technické monitorování, pojistky soukromí a pracovního práva a multidisciplinární hodnocení znepokojivých situací.

### Klíčové body

- **Škodlivá aktivita:** Krádež, podvod, sabotáž, špionáž, neoprávněné zveřejnění či úmyslné obcházení politiky.
- **Neúmyslná aktivita:** Chyby, nebezpečné obcházení postupů, chybně adresované informace, slabé nakládání s přihlašovacími údaji či jednání bez pochopení rizika.
- **Snížení rizika:** Princip nejmenších oprávnění, oddělení povinností, přezkumy přístupu, monitorovaná privilegovaná aktivita, bezpečný offboarding, školení a podpůrné kanály hlášení.
- **Důležité omezení:** Technická anomálie nezakládá záměr ani provinění. Hodnocení musí být zákonné, přiměřené, založené na důkazech, chráněné před zaujatostí a koordinované s příslušnými funkcemi soukromí, práva, lidských zdrojů a bezpečnosti.

### Související termíny

[Správa privilegovaného přístupu (PAM)](<https://yellowcube.eu/cs/glossary/privileged-access-management/>) · [Prevence ztráty dat (DLP)](<https://yellowcube.eu/cs/glossary/data-loss-prevention/>) · [Exfiltrace dat](<https://yellowcube.eu/cs/glossary/data-exfiltration/>) · [Princip nejmenších oprávnění](<https://yellowcube.eu/cs/glossary/least-privilege/>) · [Analýza chování uživatelů a entit (UEBA)](<https://yellowcube.eu/cs/glossary/user-and-entity-behavior-analytics/>) · [Řízení vnitřních rizik](<https://yellowcube.eu/cs/glossary/insider-risk-management/>)

### Zdroje

[CISA: Insider Threat Mitigation Guide](https://www.cisa.gov/sites/default/files/2022-11/Insider%20Threat%20Mitigation%20Guide_Final_508.pdf) · [NIST glossary: Insider Threat](https://csrc.nist.gov/glossary/term/insider_threat)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.