0 
0 As ameaças internas são uma ameaça contínua que as equipes de segurança corporativa precisam lidar. É um problema global, mas especialmente agudo nos EUA – com 47 milhões de americanos deixando seus empregos em 2021, a ameaça de ex-funcionários levar informações confidenciais para concorrentes, vendê-las a criminosos em troca de dinheiro e vazar arquivos para a mídia está tornando os dados exfiltração uma preocupação crescente.
Cerca de 1,4 milhão de pessoas que lidam com informações confidenciais em sua organização globalmente foram rastreadas no período de janeiro a 30 de junho deste ano pela empresa de segurança cibernética Cyberhaven para descobrir quando, como e quem está envolvido na exfiltração de dados.
Em média, 2,5% dos funcionários exfiltram informações confidenciais em um mês, mas em um período de seis meses, quase um em cada 10, ou 9,4% dos funcionários, o faz, observou a Cyberhaven em seu relatório . O incidente de exfiltração de dados ocorre quando os dados são transferidos para fora da organização de maneiras não aprovadas.
Entre os funcionários que exfiltraram dados, os 1% mais prolíficos “super ladrões” foram responsáveis por 7,7% dos incidentes, e os 10% principais foram responsáveis por 34,9% dos incidentes.
A América do Norte foi responsável pelo maior número de incidentes com 44%, seguida pela região Ásia-Pacífico com 27%. Europa, Oriente Médio e África foram responsáveis por 24% dos incidentes, enquanto 5% dos incidentes foram registrados na América do Sul.
O armazenamento em nuvem pessoal é o vetor de exfiltração mais comum
Os vetores de exfiltração mais comuns são armazenamento em nuvem pessoal (usado em 27,5% dos incidentes), webmail pessoal (usado em 18,7% dos incidentes) e e-mail corporativo para um destinatário inadequado (resultando em 14,4% dos incidentes).
A exfiltração por e-mail corporativo pode incluir funcionários enviando dados confidenciais por e-mail para seus endereços de e-mail pessoais de sua conta de trabalho ou funcionários enviando acidentalmente informações confidenciais para o destinatário errado, por exemplo, quando o cliente de e-mail preenche automaticamente o destinatário e, com pressa, eles o enviam, o relatório notado.
Aplicativos de mensagens como WhatsApp e Signal são usados em 6,4% dos incidentes. Eles são uma preocupação crescente porque o uso de criptografia de ponta a ponta dificulta que as organizações saibam o que está sendo enviado com eles, segundo o relatório.
O Dropbox foi usado em 44,8% dos incidentes de exfiltração e o Google Drive foi usado em 25,5% dos incidentes.
Em 44,6% dos incidentes, os dados de clientes ou clientes foram filtrados por funcionários. As empresas geralmente têm uma grande quantidade de informações sobre seus clientes e arquivos de seus clientes. “Uma explicação possível é que os funcionários não entendem a sensibilidade dessas informações da mesma maneira que entendem, digamos, uma fórmula de produto ou um registro médico”, observou a Cyberhaven.
O segundo dado com maior risco é o código-fonte, que responde por 13,8% dos dados exfiltrados.
A maioria das empresas em verticais desenvolve seus próprios aplicativos e algoritmos, que usam para obter uma vantagem competitiva. Perder seu código-fonte para um concorrente pode ter um impacto material em seus negócios, observou o relatório.
Dados regulamentados – incluindo informações de identificação pessoal, informações de cartão de pagamento e informações de saúde protegidas representam coletivamente apenas 17,9% dos dados exfiltrados – de acordo com a Cyberhaven.
Funcionários que saem são mais propensos a vazar dados
Durante o período entre a notificação de um funcionário e seu último dia, a pesquisa da Cyberhaven mostrou um aumento de 37,7% no número de incidentes de exfiltração de dados em comparação com a linha de base. No entanto, durante o período de duas semanas antes da notificação do funcionário, observou-se um aumento de 83,1% nos incidentes. Do aumento na exfiltração de dados antes de um funcionário sair voluntariamente, 68,7% ocorre antes de notificar a empresa, quando é menos provável que sejam monitorados.
Durante o período entre o aviso de demissão de um funcionário e seu último dia, os incidentes aumentam 37,7%, segundo o relatório.
Os funcionários que são demitidos são 23,1% mais propensos a exfiltrar dados no dia anterior à demissão e 109,3% são mais propensos a exfiltrar dados no dia em que são demitidos, em comparação com a linha de base. “Parece que alguns funcionários descobrem ou percebem sua demissão iminente e decidem coletar dados confidenciais da empresa para si mesmos, e outros podem ser notificados de que foram demitidos e coletar dados antes que seu acesso seja desativado”, segundo o relatório.
FONTE: CSO ONLINE