İç Tehdit Nedir?

İç tehdit nedir?

İç tehdit, tehlikenin dışarıdan değil içeriden gelmesidir. Güvenlik duvarları ve şifreler dışarıdaki saldırganı durdurmak için tasarlanır. Oysa iç tehdit kaynağı zaten içeridedir, kartı kapıyı açar, şifresi sisteme girer.

Bu nedenle iç tehditler fark edilmesi en zor risklerden biridir. Kişi normal işini yapıyor gibi görünürken veri kopyalayabilir ya da bir hata yaparak büyük bir sızıntıya yol açabilir.

İç tehdit türleri

İç tehditler niyete göre üç gruba ayrılır:

• Kötü niyetli: Para karşılığı veri satan ya da intikam için sistemi bozan kişi.
• Dikkatsiz: Müşteri listesini yanlış kişiye e-postalayan ya da oltalama bağlantısına tıklayan çalışan.
• Ele geçirilmiş: Hesabı dışarıdan bir saldırgan tarafından kullanılan çalışan.

Örneğin bir satış temsilcisinin işten ayrılmadan önceki hafta müşteri listesinin tamamını kişisel bulut hesabına yüklediğini düşünün. Erişimi meşrudur, ama yaptığı iş kuruma ve müşterilerin kişisel verilerine zarar verir.

Nasıl önlenir?

İç tehditlere karşı teknik önlemler kadar süreçler de gereklidir. Her çalışana yalnız işi için gereken erişimi vermek, yani en az yetki ilkesi, riskin büyüklüğünü sınırlar. İşten ayrılan kişinin tüm hesapları aynı gün kapatılmalıdır.

Kurumlar ayrıca olağan dışı veri hareketlerini izleyen araçlar kullanır ve çalışanlara düzenli farkındalık eğitimi verir. Küçük bir işletmede bile "Bu klasöre kimler erişiyor?" sorusunu üç ayda bir sormak iyi bir başlangıçtır.