Insajderska pretnjaInsider Threat

Opis

Insajder može da radi namerno ili nenamerno. Neko iznosi bazu klijenata pre odlaska iz firme, neko briše podatke iz osvete, neko šalje poverljiv dokument pogrešnoj osobi, a neko postaje produžena ruka spoljnog napadača jer mu je nalog kompromitovan ili je pod pritiskom.

Ovo je jedna od najnezgodnijih pretnji za organizaciju jer se ne vidi kroz mehanizme za kontrolu pristupa. Sistem može reći da korisnik ima pravo da otvori dokument, ali ne i da li ima poslovni razlog da ga kopira u ponoć, pakuje u arhivu i šalje van firme.

Primeri

• Zaposleni kopira bazu klijenata pre prelaska kod konkurencije.
• Nezadovoljni administrator briše ili menja produkcione podatke.
• Korisnik nenamerno šalje poverljiv dokument pogrešnom primaocu, jer nije proverio adresu.

Napomene

• Insajderska pretnja nije sinonim za zlu nameru. Neznanje, nemar i kompromitovan nalog mogu napraviti istu štetu.
• Najmanje privilegije, razdvajanje dužnosti i dobra evidencija nisu izraz nepoverenja prema ljudima, nego zaštita sistema od lošeg razvoja situacije.