Persoana poate fi un angajat actual sau fost, un contractant, un partener sau un alt participant de încredere. Dauna poate fi deliberată, din neglijență sau neintenționată și poate afecta informații, sisteme, finanțe, facilități, siguranță, oameni sau reputație.
Gestionarea amenințărilor insider trebuie să protejeze organizația fără a trata fiecare angajat ca un adversar. Programele eficace combină politici clare, acces proporționat, sprijin pentru personal, raportare sigură, monitorizare tehnică, garanții de confidențialitate și protecție a angajaților și evaluare multidisciplinară a situațiilor îngrijorătoare.
Puncte esențiale
Activitate malițioasăFurt, fraudă, sabotaj, spionaj, divulgare neautorizată sau evitarea deliberată a politicilor.
Activitate neintenționatăGreșeli, soluții ocolitoare nesigure, informații trimise greșit, tratare slabă a credențialelor sau acțiuni întreprinse fără înțelegerea riscului.
Reducerea risculuiPrivilegii minime, separarea sarcinilor, revizuiri de acces, activitate privilegiată monitorizată, offboarding sigur, instruire și canale de raportare suportive.
Limitare importantăO anomalie tehnică nu stabilește intenție sau faptă greșită. Evaluarea trebuie să fie legală, proporționată, bazată pe dovezi, protejată de prejudecăți și coordonată cu funcțiile corespunzătoare de confidențialitate, juridică, resurse umane și securitate.