Menace interne (accidentelle)

Qu'est-ce que Menace interne (accidentelle)?

Un lundi pressé, deux fichiers dans le même dossier de téléchargement et une feuille de calcul de salaire confidentielle est jointe à un e-mail destiné à un client. Cet exercice couvre l'ensemble du cycle de vie : DLP signale le message sortant, vous déposez le rapport d'incident sous pression et vous classifiez ce qui a été exposé. Les vraies fuites sont rarement exotiques : un mauvais destinataire, une mauvaise pièce jointe, un ensemble d'autorisations trop large. Vous apprendrez également les habitudes qui l'empêchent : retard d'envoi, dossier dédié aux fichiers restreints et vérification de la pièce jointe avant l'envoi.

Ce que vous apprendrez dans Menace interne (accidentelle)

• Identifiez les modèles de comportement qui conduisent à une exposition accidentelle des données dans les flux de travail de messagerie.
• Appliquer des étiquettes de classification des données aux documents en fonction du niveau de sensibilité et de l'audience
• Exécuter les procédures de rapport d'incident dans les 15 premières minutes suivant la découverte d'une fuite de données
• Reconnaître les protections de courrier électronique qui empêchent les données mal acheminées, notamment le délai d'envoi et la vérification des pièces jointes avant l'envoi.
• Reconnaître qu'une exposition accidentelle sans acteur malveillant reste un incident de sécurité à signaler immédiatement

Menace interne (accidentelle) — Étapes de la formation

1. Un lundi matin chargé

   C'est lundi matin et votre agenda est chargé. Vous avez une réunion d'examen de la rémunération avec les RH mercredi et une proposition client qui devait être rendue vendredi dernier. Votre boîte de réception déborde et vous êtes déjà en retard.

2. Données RH confidentielles

   Un e-mail arrive de Priya Sharma des ressources humaines avec les données de rémunération du troisième trimestre dont Alice a besoin pour la réunion de mercredi.

3. Le client en attente

   Alice remarque l'avertissement confidentiel dans l'e-mail RH. Elle enregistre la feuille de calcul dans ses téléchargements pour la réunion du mercredi.

4. La réponse précipitée

   Un autre message arrive : James Porter de Pinnacle Corp a besoin de la proposition de projet d'ici la fin de la journée. Sous la pression, Alice se précipite pour répondre. Les deux fichiers se trouvent dans ses téléchargements : la feuille de calcul RH confidentielle et la proposition client. Dans sa précipitation, elle attrape le mauvais.

5. Alerte DLP

   Minutes later, an automated alert appears in Alice's inbox. The company's Data Loss Prevention system has flagged her outgoing email. Alice's stomach drops. She just sent the entire Analytics department's salary data - names, compensation figures, bonus amounts, and performance ratings for 47 colleagues - to an external client. This isn't a phishing attack. There's no malicious actor. Alice made a simple, human mistake under time pressure. But the consequences are just as real as any cyberattack. Most insider incidents come from careless mistakes, not malice: misdirected emails, misconfigured permissions, lost devices.

6. La réalisation

7. Signaler l'incident

   Alice knows she needs to act fast. She opens the Security Portal to file a report.

8. Dépôt du rapport d'incident

   Le formulaire de rapport d'incident demande à Alice de décrire ce qui s'est passé. Elle fournit un récit clair et factuel : ce qui a été envoyé, à qui et comment cela s'est produit. L’équipe de sécurité a besoin de détails précis pour évaluer la portée et commencer le confinement.

9. Rapport soumis

   Le portail confirme que le rapport d'incident a été soumis et qu'il lui a été attribué le numéro de cas INC-2024-0847. L'équipe de sécurité a été informée et commencera sa réponse immédiatement.

10. Security Operations Response

    Une heure plus tard, Alice reçoit un e-mail de l'équipe des opérations de sécurité avec une mise à jour sur l'incident.