Insider vs. Zagrożenia z zewnątrz: co jest gorsze?

Każda firma musi dziś pomyśleć o cyberatakach. Firmy każdej wielkości mogą znaleźć się na celowniku, a naruszenia danych mogą pochodzić z dowolnego miejsca, nawet od pracowników. Niezawodne strategie cyberbezpieczeństwa powinny uwzględniać zarówno zagrożenia wewnętrzne, jak i zewnętrzne.

Kiedy większość ludzi myśli o cyberprzestępczości, prawdopodobnie myśli o zagrożeniach zewnętrznych, nazywanych również zagrożeniami zewnętrznymi. Jednak zagrożenia wewnętrzne są tak samo, jeśli nie bardziej niepokojące. Jaka jest różnica między tymi dwoma, a co jest gorsze?

Czym są zagrożenia wewnętrzne?

Zagrożenia wewnętrzne są dokładnie tym, na co brzmią: zagrożeniami pochodzącymi z wnętrza organizacji.

W większości przypadków zagrożenia wewnętrzne są przypadkowe, tak jak pracownik używający słabego hasła, co pozwala hakerowi na włamanie się do jego konta i dostęp do poufnych danych firmy. Mogą jednak być również celowe, jak niezadowolony pracownik ujawniający tajemnice firmy w celu zemsty. Te ataki kosztował średnio 11,45 miliona dolarów i potroiły się od 2016 roku.

Czym są zagrożenia z zewnątrz?

Natomiast zagrożenia z zewnątrz (lub zewnętrzne) pochodzą od zewnętrznych graczy. Prawdopodobnie nie mają osobistego związku ze swoimi celami, ale raczej dążą do tego, co może dać im najwięcej pieniędzy. To najbardziej znane przykłady cyberprzestępczości.

Zagrożenia z zewnątrz rzadko są przypadkowe. Większość cyberprzestępców jest wyrafinowana i starannie wybiera cel, który oferuje dużą szansę na sukces lub dużą wypłatę.

Motywacja finansowa może być głównym czynnikiem stojącym za zagrożeniami z zewnątrz, ale mogą się one zdarzyć również z innych powodów. „Haktywiści” mogą atakować firmę, aby udowodnić rację, a sponsorowana przez państwo, motywowana politycznie cyberprzestępczość również staje się rzeczywistością.

Zagrożenia wewnętrzne i zewnętrzne mogą się nakładać. Aktorzy zewnętrzni często wykorzystują błędy osób postronnych, więc zagrożenie wewnętrzne jest często pierwszą częścią ataku z zewnątrz. Przykładem tego jest phishing, w ramach którego cyberprzestępcy nakłaniają ludzi do ujawnienia informacji lub zainstalowania złośliwego oprogramowania.

To nakładanie się zagrożeń zewnętrznych i wewnętrznych jest niezwykle powszechne. Phishing zwykle stanowi dużą część naruszeń danych każdego roku, bardziej niż jakikolwiek inny rodzaj ataku.

Który rodzaj zagrożenia jest gorszy i dlaczego?

Zarówno zagrożenia wewnętrzne, jak i zewnętrzne są powszechne i mogą spowodować wiele szkód, ale co jest gorsze?

w prezentacja Jeśli chodzi o zagrożenia IT dla ludzi, Jenny Radcliffe, doświadczona inżynierka społeczna, podkreśla, że ​​żadne cyfrowe zabezpieczenia nie mają sensu, jeśli przeoczone zostaną wewnętrzne luki w zabezpieczeniach.

Podobnie, 63 procent organizacji powiedzmy, że zagrożenia wewnętrzne stanowią największe ryzyko. Dzieje się tak, ponieważ osoby z wewnątrz mają już dostęp do wrażliwych danych, a jedna wpadka może je ujawnić, niezależnie od tego, jakie inne zabezpieczenia posiada firma.

Większość naruszeń danych wynika z błędów pracowników i chociaż zagrożenia zewnętrzne są nadal powszechne, wielu cyberprzestępców polega na błędach wewnętrznych, takich jak używanie słabych haseł lub próba phishingu.

Oczywiście zagrożenia wewnętrzne mogą być mniej niepokojące dla firm z gruntownymi programami szkoleń w zakresie bezpieczeństwa lub ograniczonym dostępem pracowników. Wyrafinowane zagrożenia z zewnątrz stanowią większe ryzyko dla tych firm. Jednak w większości przypadków zagrożenia wewnętrzne są gorsze.

Firmy muszą być zabezpieczone przed wszystkimi zagrożeniami

Organizacje stają dziś w obliczu zagrożeń z wielu źródeł, zarówno wewnątrz, jak i na zewnątrz firmy. W rezultacie zachowanie bezpieczeństwa oznacza uwzględnienie wewnętrznych i zewnętrznych zagrożeń cybernetycznych.

Chociaż oba są powodem do niepokoju, zagrożenia wewnętrzne często stanowią największe zagrożenie. Wiedząc o tym, firmy mogą podjąć kroki w celu zminimalizowania szkód i zachowania bezpieczeństwa.

5 mitów o cyberbezpieczeństwie, które sprawiają, że jesteś bardziej podatny na ataki

Istnieje wiele sprzecznych informacji na temat cyberbezpieczeństwa. Więc w co nie powinieneś wierzyć?

Czytaj dalej

O autorze