Чому традиційної профілактики загроз недостатньо для внутрішніх загроз - DATAVERSITY

Чому традиційної профілактики загроз недостатньо для внутрішніх загроз – DATAVERSITY

Мітка часу: 23 травня 2023 3:25
Вихідний вузол: 2672852

Команди безпеки можуть бути настільки зосереджені на блокуванні кібератак з боку зовнішніх гравців, що забувають про потенційні загрози всередині своїх організацій. Verizon звіти що внутрішні загрози викликають майже 20% усіх порушень. 

Від інсайдерських загроз важко захиститися за допомогою традиційних заходів запобігання загрозам, оскільки інсайдери за своєю природою потребують підвищеної довіри та доступу, щоб виконувати свою роботу. Як наслідок, зловмисні інсайдерські атаки залишаються не було виявлено в середньому 216 днів у 2022 році, із середнім часом зберігання 68 днів, згідно зі звітом IBM Cost of Data Breach. Однак внутрішні загрози є не лише зловмисними; вони також можуть бути випадковими людськими помилками. Навіть у цьому випадку підприємствам потрібно 189 днів, щоб виявити помилку.

Чим довше інцидент — зловмисний чи недбалий — залишається непоміченим, тим вищі витрати для організації. У згаданому вище звіті IBM зазначено, що середня вартість витоку даних, спричиненого зловмисним інсайдером, становить 4.18 мільйона доларів, тоді як еквівалентна вартість випадкової втрати даних становить 3.94 мільйона доларів.

Організації будь-якого типу та розміру вразливі до внутрішніх загроз – від сімейних малих підприємств до корпорацій зі списку Fortune 100, органів місцевого самоврядування та органів державної влади та громадської інфраструктури до великих федеральних департаментів і агентств. Незважаючи на труднощі, компанії можуть ефективно захищатися від внутрішніх загроз, інвестуючи в правильну комбінацію політик, навчання, систем і нагляду.

Давайте визначимо інсайдерські загрози

Внутрішні загрози існують, оскільки організації надають довіру та доступ до окремих осіб. Організації покладаються на інсайдерів для виконання всіх бізнес-функцій – від найпростіших до найделікатніших.

NIST визначає внутрішня загроза як можливість для інсайдера використовувати свій авторизований доступ або знання організації, щоб завдати шкоди цій організації. Ця шкода може включати зловмисні, недбалі або випадкові дії, які впливають на конфіденційність, цілісність і доступність організації, її даних, персоналу, засобів і активів.

Хоча фундаментальна дислокація внутрішньої загрози може бути подібною для багатьох організацій, прояв небезпеки може значно відрізнятися залежно від характеру організації, типу галузі, продуктів і послуг, що надаються, а також активів, які організації повинні захищати. від втрати, компрометації, пошкодження або крадіжки.

Загалом, внутрішні загрози походять від двох основних видів діяльності: ненавмисної та навмисної. Ненавмисні дії можна далі розбити на необережні та випадкові дії. Недбалий інсайдер може наразити організацію на небезпеку через свою необережність, тоді як випадковий інсайдер робить помилку, спричиняючи ненавмисний ризик для організації.

З іншого боку, навмисні або зловмисні інсайдери можуть навмисно вживати дій, які завдають шкоди організації, заради особистої вигоди або для вирішення особистих скарг. Деякі навмисні інсайдери мотивовані незадоволенням, пов’язаним з образою, амбіціями або фінансовим тиском. Інші можуть бажати визнання та шукати уваги, створюючи небезпеку або розголошуючи конфіденційну інформацію. Вони можуть навіть думати, що діють для суспільного блага.

Потенційні наслідки внутрішнього інциденту відрізняються і можуть включати фінансові втрати, втрата конфіденційності, несанкціоноване розголошення, пошкодження та збій у роботі послуг, а також викрадення даних. 

Не покладайтеся на традиційну профілактику загроз

Внутрішні загрози може бути складніше виявити або запобігти, ніж зовнішні атаки. Вони невидимі для традиційних рішень із запобігання загрозам, зосереджених переважно на зовнішніх загрозах. Якщо інсайдер використовує авторизований вхід, механізми безпеки можуть не визначити аномальну поведінку. Крім того, зловмисники можуть залишитися непоміченими, знаючи про заходи безпеки організації.

Окрім складнощів визначення внутрішньої загрози в організації, нові технології та тенденції роботи ускладнюють виявлення та запобігання внутрішнім атакам. Поширеність BYOD, поширення інструментів і програм SaaS, а також міграція даних у хмару затьмарили корпоративний периметр. Різноманітність, широта та розпорошений характер точок доступу ускладнюють для компаній контроль середовища безпеки та дають зловмисникам перевагу приховувати свої сліди.

Інвестуйте в програму пом’якшення внутрішніх загроз

Незважаючи на значні витрати, пов’язані з інсайдерським інцидентом, і сильну цінність для управління цією загрозою, багато організацій не мають офіційної програми внутрішньої загрози. Крім фінансових наслідків інсайдерської події, кожна організація повинна піклуватися про своїх членів. Організації несуть відповідальність за забезпечення безпеки своїх співробітників і партнерів.

Вартість управління та відновлення після внутрішнього інциденту значно вища, ніж створення та підтримка програми внутрішньої загрози. Організації, які створюють або вдосконалюють програму пом’якшення інсайдерської загрози, отримають повернення інвестицій (ROI), як нематеріальних, так і матеріальних, зокрема:

  • Позитивна культура безпеки
  • Підвищення культури спільної відповідальності
  • Раннє виявлення загроз
  • Скорочено час виявлення загроз
  • Захист бренду та репутації підприємства

Ефективні програми пом'якшення внутрішніх загроз використовують інструменти "які допомагають підприємствам виявляти, розслідувати та реагувати на внутрішні загрози їхнім даним. Ці практики та методи обмежать вплив шкоди, яку може завдати інсайдер, незалежно від того, чи є ця дія зловмисною чи ненавмисною.

CISA опублікувала a керівництво щоб допомогти компаніям створити програму пом’якшення внутрішніх загроз. За словами Агентства, ефективна програма повинна мати можливість виявляти та визначати аномальні дії, оцінювати загрози для визначення бізнес-ризику та впроваджувати рішення для управління та пом’якшення потенційного впливу внутрішнього інциденту.

Цілісна програма пом’якшення внутрішньої загрози поєднує фізичну безпеку, гарантію персоналу та принципи, орієнтовані на інформацію. Його цілі полягають у тому, щоб зрозуміти взаємодію інсайдерів всередині організації, належним чином контролювати її та втручатися, щоб керувати нею, коли вона загрожує організації.

Успішні програми пом’якшення внутрішніх загроз стосуються трьох основних принципів, які застосовуються до організацій будь-якого розміру та рівня зрілості:

  1. Сприяти культурі захисту та підтримки.
  2. Захищайте організаційні цінності, одночасно захищаючи конфіденційність, права людини та свободи.
  3. Залишайтеся адаптивними, оскільки організація розвивається та змінюється середовище ризику.

На рівні стеку технологій організації можуть використовувати багато інструментів, зокрема запобігання втраті даних (DLP), аналітику поведінки користувачів (UBA), керування привілейованим доступом (PAM), системи контролю доступу, SIEM та інші. Усе це має доповнювати формальна програма навчання та підвищення обізнаності. Програма навчання повинна включати всіх співробітників, оскільки високообізнаний і належним чином навчений персонал є життєво важливим для раннього виявлення та запобігання внутрішнім загрозам, оскільки вони можуть діяти як датчики, які можуть повідомляти про аномальну або несанкціоновану діяльність або поведінку, що викликає занепокоєння.

Наслідки внутрішнього інциденту можуть охопити організацію та спільноту з руйнівними результатами та довгостроковими негативними наслідками. Готовність є спільним обов’язком усієї організації. Кожен з нас, як особи, має певну роль у розпізнаванні внутрішніх загроз і звітуванні про поведінку.

Часова мітка:

Більше від ПЕРЕДАЧА