# Czym jest zagrożenie wewnętrzne?

> Zagrożenie wewnętrzne (insider threat) to możliwość wyrządzenia szkody przez osobę posiadającą autoryzowany dostęp lub szczególną wiedzę o organizacji.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/insider-threat/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Osobą może być obecny lub były pracownik, podwykonawca, partner lub inny zaufany uczestnik. Szkoda może być celowa, wynikająca z niedbałości lub niezamierzona i może dotyczyć informacji, systemów, finansów, obiektów, bezpieczeństwa, ludzi lub reputacji.

Zarządzanie zagrożeniami wewnętrznymi powinno chronić organizację bez traktowania każdego pracownika jak przeciwnika. Skuteczne programy łączą jasną politykę, proporcjonalny dostęp, wsparcie pracowników, bezpieczne zgłaszanie, monitorowanie techniczne, zabezpieczenia prywatności i zatrudnienia oraz interdyscyplinarną ocenę niepokojących sytuacji.

### Najważniejsze punkty

- **Złośliwa aktywność:** Kradzież, oszustwo, sabotaż, szpiegostwo, nieautoryzowane ujawnienie lub celowe omijanie polityki.
- **Niezamierzona aktywność:** Błędy, niebezpieczne obejścia, błędnie skierowane informacje, słaba obsługa poświadczeń lub działania podjęte bez zrozumienia ryzyka.
- **Redukcja ryzyka:** Zasada minimalnych uprawnień, rozdział obowiązków, przeglądy dostępu, monitorowana aktywność uprzywilejowana, bezpieczne offboarding, szkolenia i wspierające kanały zgłaszania.
- **Istotne ograniczenie:** Anomalia techniczna nie ustala intencji ani wykroczenia. Ocena musi być zgodna z prawem, proporcjonalna, oparta na dowodach, chroniona przed stronniczością i skoordynowana z odpowiednimi funkcjami prywatności, prawnymi, kadrowymi i bezpieczeństwa.

### Powiązane terminy

[Zarządzanie dostępem uprzywilejowanym (PAM)](<https://yellowcube.eu/pl/glossary/privileged-access-management/>) · [Zapobieganie utracie danych (DLP)](<https://yellowcube.eu/pl/glossary/data-loss-prevention/>) · [Eksfiltracja danych](<https://yellowcube.eu/pl/glossary/data-exfiltration/>) · [Zasada minimalnych uprawnień](<https://yellowcube.eu/pl/glossary/least-privilege/>) · [Analiza zachowań użytkowników i podmiotów (UEBA)](<https://yellowcube.eu/pl/glossary/user-and-entity-behavior-analytics/>) · [Zarządzanie ryzykiem wewnętrznym](<https://yellowcube.eu/pl/glossary/insider-risk-management/>)

### Źródła

[CISA: Insider Threat Mitigation Guide](https://www.cisa.gov/sites/default/files/2022-11/Insider%20Threat%20Mitigation%20Guide_Final_508.pdf) · [NIST glossary: Insider Threat](https://csrc.nist.gov/glossary/term/insider_threat)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.