Không phải mọi mối đe doạ đến từ bên ngoài. Insider threat – vô tình hay cố ý – có thể gây thiệt hại lớn vì người trong cuộc đã có quyền truy cập hợp lệ.
Các loại mối đe doạ nội bộ
Mối đe doạ nội bộ gồm nhân viên bất mãn cố ý, người vô tình mắc lỗi và tài khoản nội bộ bị chiếm đoạt – mỗi loại cần cách tiếp cận khác nhau.
Giảm thiểu rủi ro
- Áp dụng quyền tối thiểu và phân tách nhiệm vụ
- Giám sát hành vi truy cập bất thường
- Quy trình thu hồi quyền khi nghỉ việc
- Văn hoá an ninh và kênh báo cáo
Cân bằng giám sát và niềm tin
G
i
á
m
s
á
t
q
u
á
m
ứ
c
l
à
m
x
ó
i
m
ò
n
n
i
ề
m
t
i
n
v
à
t
i
n
h
t
h
ầ
n
.
M
ụ
c
t
i
ê
u
l
à
p
h
á
t
h
i
ệ
n
r
ủ
i
r
o
t
h
ự
c
m
à
v
ẫ
n
t
ô
n
t
r
ọ
n
g
n
h
â
n
v
i
ê
n
.
Câu hỏi thường gặp
Insider threat luôn là cố ý?
Không; phần lớn đến từ lỗi vô tình hoặc tài khoản nội bộ bị chiếm đoạt, không chỉ hành vi cố ý.
Giảm rủi ro nội bộ bằng cách nào?
Quyền tối thiểu, phân tách nhiệm vụ, giám sát hành vi bất thường và quy trình thu hồi quyền kịp thời.