Fitxa del terme
Amenaça interna
També conegut com: insider threat
Una amenaça interna és un risc de seguretat que ve de persones amb accés legítim a l’organització —empleats actuals, exempleats o proveïdors amb credencials— en lloc de venir d’un atacant extern.
Pot ser intencionada (algú que roba dades deliberadament) o no intencionada (algú que comet un error, com enviar informació sensible per error o caure en un phishing), però en tots dos casos el dany potencial és alt perquè aquesta persona ja té accés que un atacant extern hauria de guanyar-se primer.
Com protegir-te
Aplica el principi de mínim privilegi, revoca accessos immediatament quan algú deixa l’organització, i registra i audita l’accés a dades sensibles.
Un empleat que, abans de marxar de l'empresa, es descarrega dades de clients per portar-se-les a la competència.