Insider vs. Outsider Threats: Co je horší?

Každý dnešní podnik musí myslet na kybernetické útoky. Společnosti všech velikostí se mohou ocitnout v cíli a úniky dat mohou pocházet odkudkoli, dokonce i od zaměstnanců. Spolehlivé strategie kybernetické bezpečnosti by měly zohledňovat vnitřní i vnější hrozby.

Když většina lidí myslí na počítačovou kriminalitu, pravděpodobně si vybaví hrozby zvenčí, nazývané také vnější hrozby. Hrozby zevnitř jsou však stejně, ne-li více, znepokojivé. Jaký je mezi nimi rozdíl a co je horší?

Co jsou zasvěcené hrozby?

Zasvěcené hrozby jsou přesně to, co zní: hrozby, které přicházejí zevnitř organizace.

Ve většině případů jsou vnitřní hrozby náhodné, jako když zaměstnanec používá slabé heslo, což umožňuje hackerovi kompromitovat jejich účet a získat přístup k citlivým firemním datům. Mohou však být i úmyslné, jako nespokojený dělník, který kvůli pomstě odhaluje firemní tajemství. Tyto útoky stály v průměru 11,45 milionu dolarů a od roku 2016 se ztrojnásobily.

Co jsou hrozby zvenčí?

Naproti tomu vnější (nebo vnější) hrozby přicházejí od vnějších hráčů. Pravděpodobně nemají osobní vztah ke svým cílům, ale spíše jdou za tím, co by jim mohlo vynést nejvíce peněz. Toto jsou nejznámější příklady kybernetické kriminality.

Hrozby zvenčí jsou zřídka náhodné. Většina kyberzločinců je sofistikovaná a pečlivě vybírá cíl, který nabízí vysokou šanci na úspěch nebo velkou výplatu.

Finanční motivace může být hlavním faktorem za hrozbami zvenčí, ale může k nim dojít i z jiných důvodů. „Hacktivisté“ mohou zaútočit na společnost, aby prokázali pravdu, a státem podporovaná, politicky řízená počítačová kriminalita se také stává realitou.

Hrozby zevnitř a zvenčí se mohou překrývat. Externí aktéři často využívají chyb zasvěcených osob, takže vnitřní hrozba je často první součástí vnějšího útoku. Příkladem je phishing, kdy kyberzločinci klamou lidi, aby prozradili informace nebo nainstalovali škodlivý software.

Toto překrývání mezi vnějšími a vnitřními hrozbami je extrémně běžné. Phishing obvykle tvoří každý rok velký podíl narušení dat, větší než jakýkoli jiný typ útoku.

Který typ ohrožení je horší a proč?

Hrozby zevnitř i zvenčí jsou běžné a mohou způsobit mnoho škod, ale co je horší?

v prezentace o lidských IT hrozbách Jenny Radcliffe, zkušená sociální inženýrka, zdůrazňuje, že nemá smysl provádět žádnou digitální obranu, pokud se přehlédne vnitřní zranitelnost.

Podobně, 63 procent organizací říkají, že vnitřní hrozby představují největší riziko. Je to proto, že zasvěcení lidé již mají přístup k citlivým údajům a jeden přehmat by je mohl odhalit, bez ohledu na to, jaké další ochrany má firma.

Většina úniků dat je důsledkem chyb zaměstnanců, a přestože jsou externí hrozby stále běžné, mnoho kyberzločinců spoléhá na chyby zasvěcených osob, jako je použití slabých hesel nebo pokusy o phishing.

Samozřejmě, že vnitřní hrozby mohou být méně znepokojivé pro podniky s důkladnými bezpečnostními školicími programy nebo omezeným přístupem zaměstnanců. Větší riziko pro tyto společnosti představují sofistikované hrozby zvenčí. Ve většině případů jsou však hrozby zevnitř horší.

Firmy musí zůstat v bezpečí před všemi hrozbami

Organizace dnes čelí hrozbám z různých zdrojů, uvnitř i vně společnosti. V důsledku toho zůstat v bezpečí znamená počítat s interními a externími kybernetickými riziky.

Zatímco obojí je důvodem k obavám, hrozby zevnitř často představují největší nebezpečí. S tímto vědomím mohou podniky podniknout kroky k minimalizaci škod a zůstat v bezpečí.

5 mýtů o kybernetické bezpečnosti, díky kterým jste zranitelnější vůči útokům

O kybernetické bezpečnosti existuje mnoho protichůdných informací. Takže, čemu byste neměli věřit?

Přečtěte si další

O autorovi