A sua equipe também pode ser uma ameaça – Neotel Segurança Digital
As ameaças de segurança mais prejudiciais de hoje não se originam de invasores mal-intencionados ou malware, mas de insiders confiáveis com acesso a dados e sistemas confidenciais
No mundo atual, as corporações precisam enfrentar diversos tipos de ameaça a sua segurança. Porém, em um momento dominado pelo ransomware, pouco se fala sobre as ameaças internas. O que é uma ameaça interna? São usuários mal intencionados, com acesso legítimo aos ativos da empresa que usam esse acesso, para causar danos aos negócios, seja de forma intencional ou não. Nesse cenário, pode-se incluir ex-colaboradores de empresas ou terceirizados, até mesmo parceiros, com acesso ao sistema de uma empresa.
Ameaças internas podem ser caras e prejudiciais para os negócios. Com a chegada em massa do trabalho remoto com a pandemia, as ameaças internas se tornaram um risco que merece total atenção. Em uma pesquisa de 2020, o Ponemon Institute estimou que as organizações gastam em média US $644.852 para se recuperar de um incidente de ameaça interna, independentemente da origem do incidente. Isso inclui o custo de monitorar e investigar eventos internos suspeitos e a resposta a incidentes, contenção, erradicação e remediação de um incidente interno. De acordo com o Instituto, 40% dos incidentes envolveram funcionários com acesso privilegiado aos ativos da empresa.
Não é uma tarefa tão simples. Isto porque, na maioria das vezes, o atacante malicioso já tem acesso legítimo às informações e ativos da organização e distinguir entre a atividade normal de um usuário e a atividade potencialmente de risco é um desafio. Adicionalmente, os atacantes sabem onde residem os dados confidenciais na organização e geralmente têm níveis elevados de acesso. O principal é estar sempre a um passo à frente. Se você fosse um funcionário insatisfeito à procura de uma chance de derrubar seu empregador, como faria isso?
Obviamente, durante o período em que o seu acesso ainda está ativo e você já está se desligando da empresa. Esse é o momento em que você pode invadir os servidores da empresa no conforto da sua casa. Portanto, é fundamental que o acesso dos seus funcionários aos seus servidores de e-mail, VPN e outros recursos da empresa assim que eles saírem, e nem um minuto depois sejam revogados, limitando o acesso apenas àqueles que precisam dos dados, quando eles precisam.
Outra medida importante é adotar soluções de gerenciamento de contas privilegiadas de última geração. Esse tipo de solução é capaz de fazer o mapeamento das contas com acessos privilegiados dentro de sua infraestrutura e fornecer visibilidade plena. Além disso, elas permitem o monitoramento passo-a-passo dos usuários administrativos e antecipar possíveis vazamentos de dados. Tudo isso de forma ágil e em tempo real.