Osobą może być obecny lub były pracownik, podwykonawca, partner lub inny zaufany uczestnik. Szkoda może być celowa, wynikająca z niedbałości lub niezamierzona i może dotyczyć informacji, systemów, finansów, obiektów, bezpieczeństwa, ludzi lub reputacji.
Zarządzanie zagrożeniami wewnętrznymi powinno chronić organizację bez traktowania każdego pracownika jak przeciwnika. Skuteczne programy łączą jasną politykę, proporcjonalny dostęp, wsparcie pracowników, bezpieczne zgłaszanie, monitorowanie techniczne, zabezpieczenia prywatności i zatrudnienia oraz interdyscyplinarną ocenę niepokojących sytuacji.
Najważniejsze punkty
Złośliwa aktywnośćKradzież, oszustwo, sabotaż, szpiegostwo, nieautoryzowane ujawnienie lub celowe omijanie polityki.
Niezamierzona aktywnośćBłędy, niebezpieczne obejścia, błędnie skierowane informacje, słaba obsługa poświadczeń lub działania podjęte bez zrozumienia ryzyka.
Redukcja ryzykaZasada minimalnych uprawnień, rozdział obowiązków, przeglądy dostępu, monitorowana aktywność uprzywilejowana, bezpieczne offboarding, szkolenia i wspierające kanały zgłaszania.
Istotne ograniczenieAnomalia techniczna nie ustala intencji ani wykroczenia. Ocena musi być zgodna z prawem, proporcjonalna, oparta na dowodach, chroniona przed stronniczością i skoordynowana z odpowiednimi funkcjami prywatności, prawnymi, kadrowymi i bezpieczeństwa.