Insider Threat

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Techniques used to carry it out6

Techniques used to carry it out. Klik vodi na stranicu pojma.

threat · № 058 · trust

Insider Threat

An insider threat comes from a person who has, or once had, legitimate access to an organization's systems, data or premises. That can be an employee, a former employee, an administrator, an associate, a supplier or a partner. The trouble is that the access was not necessarily unauthorized to begin with.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće

faza · pristup · tehnika Legitiman pristup zaposlenog, saradnika ili partnera

presreće · odbrana Least privilege · need-to-know · periodična revizija prava

faza · iskorišćenje · tehnika Krađa, sabotaža, neovlašćen uvid ili nenamerno curenje

presreće · odbrana DLP · UEBA · audit · razdvajanje dužnosti

faza · iznošenje · tehnika Slanje, kopiranje ili upload podataka van kontrole

presreće · odbrana Egress kontrola · monitoring USB-a i cloud upload-a · klasifikacija podataka

faza · prikrivanje · tehnika Brisanje tragova ili korišćenje tuđeg naloga

presreće · odbrana Imutabilni logovi · SIEM · PAM

↗ How it is defended against18

How it is defended against. Klik vodi na stranicu pojma.