Инсайдеры существуют примерно с того же момента, как информация стала что-то значить для существования людей. То есть, на протяжении почти всей истории человечества.
Но кто они такие, какие угрозы несут в современном мире и как эти угрозы устранить?
Инсайдеры — кто это?
По определению инсайдер — это человек, который имеет доступ к информации, которая недоступна для широкой публики. Проще говоря, это человек, который знает какой-то секрет.
Если рассмотреть это понятие в контексте истории человечества, то раньше это были, например, охотники и лекари. Первые знали, как охотиться, и тем самым добывать пропитание. Вторые же знали, как исцелять некоторые недуги. Такие знания обычно передавались от родителей к детям и были своеобразным семейным секретом.
В современном же мире к инсайдерам можно отнести:
- менеджеров компаний, которые имеют доступ к данным сотрудников и клиентов;
- сотрудников службы безопасности, которые знают внутренние системы и механизмы защиты;
- в принципе любого сотрудника, который хотя бы иногда выглядывает за рамки своего компьютера, ведь случайно получить доступ к конфиденциальной информации может практически любой.
Как становятся инсайдерами?
Способов стать инсайдером очень много.
Можно долго и упорно работать, получать более ответственные задания и в итоге получить доступ к конфиденциальным данным.
Можно просто работать в области, в которой процессы завязаны на этой конфиденциальной информации.
А можно просто случайно встретиться с кем-то в буфете и за чашкой кофе узнать то, что знать не нужно.
Чем же инсайдеры так опасны?
Ответ на вопрос об опасности инсайдеров кроется в том, какой информацией они располагают и как распоряжаются. Если упростить, то есть три типа инсайдеров:
- те, кто сохраняют конфиденциальность полученной информации и используют её только в рабочих процессах;
- те, кто злоупотребляют полученной информацией специально;
- те, кто случайно нарушают конфиденциальность информации.
Опасны последние два типа.
Первые имеют свои мотивы и, скорее всего, личную выгоду, из-за чего и распоряжаются конфиденциальной информацией со злыми намерениями, например, продают конкурентам или просто сливают в открытый доступ.
Вторые же случайно могут отправить важные данные не тому адресату или случайно проболтаться о предстоящей важной сделке не в той компании.
В любом случае, организация понесёт как финансовый, так и репутационный ущерб. А если инсайдер слил действительно серьёзную информацию, например, список клиентов с их контактными данными, то риск полностью «схлопнуться» для бизнеса очень велик.
Хорошо, инсайдеры опасны. Как устранить угрозу?
С одной стороны, любой сотрудник несёт потенциальную угрозу для конфиденциальности данных. С другой, распустить весь штат и заниматься всеми бизнес-процессами не просто сложно, а практически невозможно.
Однако найти баланс можно:
- внимательно проверять, не было ли инцидентов с конфиденциальностью данных у сотрудников ранее;
- чтобы у сотрудников не было причин целенаправленно сливать данные, можно постараться создать располагающую к лояльности атмосферу, быть честным с ними и стараться решать конфликтные ситуации до того, как они разрастутся в затаившуюся злобу;
- чтобы сотрудники не сливали данные случайно, желательно регулярно проводить тренинги по информационной безопасности и прививать хотя бы базовые правила цифровой гигиены и внимательность;
- также может неплохо помочь специализированное ПО, например, DLP-система. Даже если инцидент произойдёт, на него можно будет гораздо быстрее среагировать и предотвратить плачевные последствия. А ещё будет проще узнать, кто и как заварил эту кашу.
Вместо резюме
Инсайдеры представляют реальную угрозу для любой организации. Однако минимизировать угрозу можно. Да, для этого придётся потратить какое-то количество времени и других ресурсов. Но в итоге эти затраты выльются в гораздо более безопасную информационную среду в организации, что, непременно, стоит того.
Автор статьи — сотрудник аналитического отдела компании Falcogaze.
