0 
0 Claro, seus empregados são diligentes, conscientes da segurança e leais. Mas o mundo real conta uma história diferente. Um total de 94% das organizações tiveram uma violação de dados privilegiada no último ano, com 84% das violações de dados resultantes de erro humano. E enquanto 66% das violações de dados resultaram de um vazamento malicioso, o mesmo estudo menciona que apenas 28% dos líderes de TI listam “comportamento intencionalmente malicioso” como o tipo de violação interna que mais lhes diz respeito. Talvez a maioria dos levantadores de cabelo de todos, 23% dos entrevistados em uma pesquisa de funcionários acreditam que têm o direito de levar dados com eles para uma nova empresa.
No último ponto, um caso de alto perfil ilustrou as possíveis consequências desse comportamento: dois funcionários da General Electric iniciaram uma empresa concorrente com base em segredos comerciais que baixaram no trabalho. Esses dois ex-funcionários da GE acabaram com uma sentença de prisão e uma multa de US$ 1,4 milhão – um lembrete de que os funcionários não têm o direito de levar os dados da empresa para outra empresa.
Embora a maioria das violações de dados internos não sejam tão maliciosas ou descaradas, é importante se preparar para o pior cenário.
O que impulsiona a ameaça interna?
Uma ameaça interna normalmente se refere a potenciais ataques de usuários com acesso interno ou remoto dentro do firewall do sistema ou outras defesas do perímetro de rede. Esses “atores de ameaça” podem incluir funcionários, empreiteiros, fornecedores terceirizados e até parceiros de negócios. Em outras palavras, qualquer um com acesso à rede. Os resultados potenciais incluem fraude, roubo de propriedade intelectual (IP), sabotagem de medidas de segurança ou configurações erradas para permitir vazamentos de dados.
Claro, nem todas as ameaças internas vêm de pessoas de dentro. Não é difícil imaginar casos em que, por exemplo, uma parte externa tenha acesso às instalações físicas e se conecte diretamente à rede, implantando um roteador em um local discreto para futuro acesso remoto. Este exemplo levanta a importância da segurança no local e da detecção precoce sempre que dispositivos não aprovados são adicionados à rede.
Alguns exemplos comuns, como cartões de memória ou transmissores Bluetooth, também podem passar frequentemente sob o radar. Seu sistema detecta isso na inserção? Provavelmente não. Isso é importante porque enfatiza alguns pontos-chave:
- Não há uma única solução de segurança para cobrir todas as ameaças possíveis
- Ameaças internas são difíceis de identificar sem saber as motivações ou padrões de potenciais atacantes.
O que motiva uma ameaça interna?
Como identificar e antecipar as possíveis motivações de potenciais ameaças internas? Na maioria das vezes, o tipo de ator de ameaças internas que se aplica à sua empresa dependerá do seu setor, tamanho da empresa e do escopo de sua infraestrutura de TI. Vejamos alguns dos drivers mais comuns:
1. Erro humano: A maioria das empresas lida com erros humanos, onde o ator não tem intenção maliciosa. Eles podem não estar cientes de que suas ações comprometem a segurança (especialmente se seu papel não envolve conhecimento técnico), ou eles podem ser simplesmente descuidados.
2. Falta de clareza sobre a responsabilidade pela segurança dos dados: Como muitos profissionais de TI podem atestar, alguns usuários precisam de mais ajuda do que outros para levar a segurança a sério. Executivos seniores são infamemente cavalheirescos em sua atitude com a segurança, acreditando que procedimentos de TI não se aplicam a eles. Eles estão “focados no Quadro Geral”. (Inserir suspiro audível.) Basta dizer que é fundamental que todos os funcionários assumam a responsabilidade e a propriedade da segurança. Os executivos, especialmente, devem liderar pelo exemplo quando se trata de consciência de segurança.
3. Intenção maliciosa: Insiders maliciosos, no entanto, são outra história. Seus objetivos são muitas vezes muito simples: vender os dados que adquirem ou lucrar (em conjunto com uma parte externa) da reconfiguração de ativos de segurança para acesso remoto. Funcionários descontentes, como aqueles que não conseguiram esse aumento de salário, promoção ou devido reconhecimento (já teve um gerente reivindicar crédito pelo seu trabalho?) são todas ameaças em potencial. Sendo a natureza humana o que ela é, um funcionário também poderia simplesmente guardar rancor por quem sabe qual razão e deliberadamente interromper as operações para se vingar da empresa ou do indivíduo responsável pela segurança de TI.
Organizações em setores sensíveis como inteligência, defesa e infraestrutura crítica enfrentam ameaças internas adicionais. Os funcionários podem, de fato, ser espiões para uma organização rival ou talvez funcionários existentes sejam chantageados para agir no interesse de um rival. Edward Snowden, apesar de ser um denunciante guiado por sua consciência, fez a coleta de dados como um insider, mudando os objetivos de segurança cibernética em todo o mundo como resultado direto. Sua empresa pode se proteger contra uma ameaça semelhante?
Fatores de risco de ameaças internas
Vamos considerar alguns outros fatores de risco que podem tornar as organizações vulneráveis a ameaças internas:
1. Nível de acesso: Seus administradores de TI têm as credenciais de rede de mais alto nível, permitindo-lhes controle total. Vamos supor que um deles está se sentindo desvalorizado e está planejando deixar a empresa. Em vez de apenas sair, o administrador instala várias cópias do Microsoft Office, sabendo que elas não terão licença. Um denunciante misterioso então informa uma organização como a BSA | A Aliança de Software recebe uma porcentagem da multa pesada concedida por infração de licenciamento. Para empresas menores, essa ameaça interna poderia muito bem levar à falência.
2. CCTV: Se você é um provedor de saúde e instala câmeras de CFTV voltadas para telas de computador onde os registros médicos do paciente são exibidos, você está violando o HIPAA (nos EUA) e outras leis de privacidade de dados para registros de saúde em outros países. É uma possível ameaça interna e carrega as altas penalidades usuais que compensam um departamento do governo (e não, infelizmente, as vítimas).
3. Engenharia social: Os membros da sua equipe são frequentadores regulares em algumas cafeterias, restaurantes ou bares locais. Um dia, como parte de uma promoção, os cartões de memória são dados a todos os clientes em um lugar que sua equipe é conhecida por frequentar. Parabéns, todos que aceitam a promoção agora são orgulhosos proprietários de uma variante de malware que permite ao hacker acesso remoto ao sistema quando inserido na porta USB. Os cartões de memória foram doados por um hacker amigável da vizinhança como parte de uma falsa promoção da empresa, com o plano de atingir sua empresa, um grande empregador local. Quantos de seus funcionários usarão esses cartões de memória no trabalho?
4. Trabalho remoto: À medida que o trabalho remoto se torna cada vez mais prevalente,há uma crescente respingo de ameaças internas originárias fora da infraestrutura de rede. Primeiro, porque estar fora da infraestrutura de rede torna mais fácil para os hackers obter acesso, a menos que as mesmas ferramentas de segurança sejam instaladas em todos os dispositivos usados para trabalhar dentro e fora do local. A tendência de trazer seu próprio dispositivo (BYOD) só complica a tarefa para profissionais de TI, especialmente se esses dispositivos forem perdidos ou roubados. Uma limpeza remota é possível em todos os dispositivos? Além disso, como você pode garantir que qualquer pessoa que tenha acesso a uma máquina remota não copie manualmente ou tire fotos de informações confidenciais? Todas as fotos de documentos de texto são um jogo justo para os hackers e tão valioso quanto os próprios arquivos.
A necessidade de uma solução que equilibre a segurança e a produtividade dos funcionários
Sim, identificar personas de ameaças internas é uma tarefa difícil. Mas as consequências de não fazê-lo são grandes. Perda de dados ou violações de segurança custam dinheiro. Qualquer paralisação de serviço também custa dinheiro. Então você tem danos de reputação a considerar. Finalmente, as sanções legislativas são muitas vezes substanciais sob uma variedade de padrões do setor e leis de privacidade de dados. Então, seja um executivo de vendas acidentalmente enviando preços por atacado para um cliente de varejo ou um informante malicioso vendendo segredos comerciais na dark web, a empresa paga um preço.
Nos casos em que os insiders trabalham com atores externos, a postura de segurança no local é robusta o suficiente para evitar acesso estranho ou mergulho de lixeira onde o insider colocou documentação IP para coleta posterior? Finalmente, em um ambiente de negócios onde as ameaças internas estão obviamente em ascensão, que medidas de segurança podem evitar ataques sem afetar negativamente a produtividade e a moral dos funcionários? Esse é o verdadeiro enigma.
FONTE: HELPNET SECURITY