Muitas viola\u00e7\u00f5es de dados atualmente t\u00eam origem em amea\u00e7as internas ou em funcion\u00e1rios que tiveram suas credenciais roubadas. Por isso, a ideia de que as esse tipo de amea\u00e7a s\u00e3o apenas aqueles funcion\u00e1rios com m\u00e1s inten\u00e7\u00f5es que buscam informa\u00e7\u00f5es valiosas para vender a concorrentes ou vazar na imprensa precisa acabar.<\/p>\n
Existem diferentes tipos de amea\u00e7as internas, desde os funcion\u00e1rios que de fato t\u00eam prop\u00f3sitos maliciosos, at\u00e9 aqueles que est\u00e3o apenas tentando fazer o seu trabalho, por\u00e9m, s\u00e3o descuidados\u00a0ou distra\u00eddos.\u00a0<\/span> Conhe\u00e7a alguns dos principais perfis:<\/strong><\/p>\n O descontente<\/p>\n Imagine que um funcion\u00e1rio respons\u00e1vel por processos cr\u00edticos da sua empresa, como a infraestrutura de TI, por exemplo, come\u00e7a a se sentir desvalorizado e, consequentemente, descontente com seu emprego. Por sentir-se frustrado, ele pode come\u00e7ar a sabotar as opera\u00e7\u00f5es do neg\u00f3cio de prop\u00f3sito.<\/p>\n Para identificar esse tipo de funcion\u00e1rio, \u00e9 preciso que a equipe de seguran\u00e7a da informa\u00e7\u00e3o esteja atenta a alguns sinais comuns de insatisfa\u00e7\u00e3o. Ele est\u00e1 acessando arquivos que geralmente n\u00e3o acessa? Est\u00e1 acessando a rede em horas estranhas do dia ou realizando um n\u00famero anormal de transa\u00e7\u00f5es?<\/p>\n Uma solu\u00e7\u00e3o de User Behaviour Analytics (UBA) ajuda a responder a essas perguntas, e a garantir que seus dados sejam monitorados o tempo todo, alertando para movimenta\u00e7\u00f5es e usos que podem indicar abusos.<\/p>\n O espi\u00e3o<\/p>\n Funcion\u00e1rios infelizes com seu sal\u00e1rio s\u00e3o um problema em praticamente todas as empresas. Para que um concorrente de \u00edndole duvidosa conquiste-os, basta oferecer uma quantia \u201cirrecus\u00e1vel\u201d de dinheiro, e eles j\u00e1 v\u00e3o contar com um espi\u00e3o dentro da empresa para ter acesso a dados sigilosos, como o lan\u00e7amento de novos produtos e campanhas de marketing.<\/p>\n A espionagem corporativa n\u00e3o \u00e9 f\u00e1cil de detectar, especialmente porque o principal objetivo de um espi\u00e3o \u00e9 estar fora do radar. Para descobrir esse tipo de comportamento, as empresas precisam de controles avan\u00e7ados de monitoramento dos dados e de endpoints. Isso significa que, se um usu\u00e1rio conectar um dispositivo USB estranho \u00e0 rede, os respons\u00e1veis pela seguran\u00e7a devem conseguir saber e determinar quais dados foram removidos ou copiados.<\/p>\n O descuidado<\/p>\n Voc\u00ea pode ter um funcion\u00e1rio exemplar e vital para o funcionamento da empresa, por\u00e9m, ele pode ser um pouco distra\u00eddo \u2013 afinal, quem consegue se lembrar de tantas senhas diferentes para todos os sistemas que precisa acessar, ou ter tempo para checar duas vezes cada link quando h\u00e1 tantos prazos a cumprir?<\/p>\n O funcion\u00e1rio descuidado n\u00e3o \u00e9 um agente malicioso que quer causar dano \u00e0 empresa, por\u00e9m, ele comete deslizes de seguran\u00e7a que podem levar \u00e0 entrada de cibercriminosos. Ou seja, apesar de parecerem inofensivos, podem ser t\u00e3o perigosos quanto um funcion\u00e1rio com m\u00e1s inten\u00e7\u00f5es.<\/p>\n Infelizmente, empregados oportunistas sabem que esse funcion\u00e1rio, \u00e0s vezes, n\u00e3o se lembra de bloquear seu computador antes de sair para almo\u00e7ar, e que ele tem todas as senhas salvas em uma planilha na \u00e1rea de trabalho.<\/p>\n Para ajudar o funcion\u00e1rio descuidado, \u00e9 preciso contar n\u00e3o apenas com controles t\u00e9cnicos, mas com programas de conscientiza\u00e7\u00e3o em seguran\u00e7a. O lado t\u00e9cnico, no caso, n\u00e3o serve apenas para monitorar as atividades desse funcion\u00e1rio, mas para flagrar empregados que queiram tirar proveito dos seus descuidos.<\/p>\n O intoc\u00e1vel<\/p>\n Existem tamb\u00e9m os usu\u00e1rios que s\u00e3o convencidos de que t\u00eam direito sobre certos dados ou de que podem fazer o que querem do jeito que querem. Eles tendem a ignorar processos ou pol\u00edticas de seguran\u00e7a, pois acham que s\u00e3o os donos de tudo, incluindo listas de clientes, c\u00f3digos e pesquisas cient\u00edficas. Muitas vezes, por estarem associados ao C-Level, sentem que as regras n\u00e3o se aplicam a eles, por\u00e9m, funcion\u00e1rios de todos os n\u00edveis podem desenvolver esse tipo de comportamento.<\/p>\n Esse tipo de funcion\u00e1rio, em alguns casos, n\u00e3o acredita que suas a\u00e7\u00f5es possam causar algum dano \u00e0 empresa. Mesmo que j\u00e1 tenham sido alertados, eles acham que nunca acontecer\u00e1 com eles. No entanto, caso retenham muitas informa\u00e7\u00f5es, provavelmente estar\u00e3o na mira dos criminosos, e podem deixar a porta aberta para uma s\u00e9rie e amea\u00e7as.<\/p>\n Esse caso tamb\u00e9m evidencia a necessidade de contar com controles t\u00e9cnicos, incluindo o monitoramento do ambiente e um sistema de alertas para identificar casos de mau uso, bem como um programa de conscientiza\u00e7\u00e3o em rela\u00e7\u00e3o \u00e0 prote\u00e7\u00e3o os dados.<\/p>\n \u00c9 importante ressaltar que, para enfrentar as amea\u00e7as internas, as empresas precisam ter visibilidade de suas informa\u00e7\u00f5es, entendendo onde est\u00e3o localizadas, quem tem acesso aos dados e como os arquivos est\u00e3o sendo usados. Apenas assim as organiza\u00e7\u00f5es podem flagrar casos de mau uso por bons funcion\u00e1rios ou por agentes maliciosos.<\/p>\n Fonte: Administradores.com<\/p>\n","protected":false},"excerpt":{"rendered":" Existem diferentes tipos de amea\u00e7as internas, desde os funcion\u00e1rios que de fato t\u00eam prop\u00f3sitos maliciosos, at\u00e9 aqueles que est\u00e3o apenas tentando fazer…<\/p>\n","protected":false},"author":1,"featured_media":242,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4,3],"tags":[123,124],"class_list":["post-241","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gestaoenegocios","category-empreendorismo","tag-microambiente","tag-ameacas-internas"],"yoast_head":"\n
\nPara enfrentar esse tipo de amea\u00e7a, as empresas precisam observar a origem do problema para entender quem s\u00e3o esses funcion\u00e1rios e por que eles oferecem risco ao neg\u00f3cio.<\/p>\n