Minaccia Interna (Accidentale)

Cos’è Minaccia Interna (Accidentale)?

Una corsa del lunedì, due file nella stessa cartella di download e un foglio di calcolo riservato dello stipendio vengono allegati a un'e-mail destinata a un cliente. Questo esercizio percorre l'intero ciclo di vita: DLP contrassegna il messaggio in uscita, archivia il rapporto sull'incidente in tempi stretti e classifica ciò che è stato esposto. Le fughe di notizie reali sono raramente esotiche: un destinatario sbagliato, un allegato sbagliato, un'autorizzazione troppo ampia. Imparerai anche le abitudini che lo impediscono: ritardo nell'invio, una cartella dedicata per i file con restrizioni e controllo dell'allegato prima dell'invio.

Cosa imparerai in Minaccia Interna (Accidentale)

• Identificare gli schemi comportamentali che portano all'esposizione accidentale di dati nei flussi di lavoro email
• Applicare etichette di classificazione dei dati ai documenti in base al livello di sensibilita e al pubblico destinatario
• Eseguire le procedure di segnalazione degli incidenti entro i primi 15 minuti dalla scoperta di una fuga di dati
• Riconoscere le misure di salvaguardia della posta elettronica che impediscono l'invio errato di dati, inclusi ritardi nell'invio e controllo degli allegati prima dell'invio
• Riconoscere che un'esposizione accidentale senza alcun attore malintenzionato è comunque un incidente di sicurezza da segnalare immediatamente

Minaccia Interna (Accidentale) — Fasi della formazione

1. Un lunedì mattina impegnativo

   È lunedì mattina e la tua agenda è piena. Mercoledì hai una riunione di revisione della retribuzione con le risorse umane e venerdì scorso è prevista una proposta per il cliente. La tua casella di posta è piena e sei già indietro.

2. Dati riservati sulle risorse umane

   Arriva un'e-mail da Priya Sharma delle Risorse umane con i dati sulla retribuzione del terzo trimestre di cui Alice ha bisogno per la riunione di mercoledì.

3. Il cliente in attesa

   Alice nota l'avviso riservato nell'e-mail delle risorse umane. Salva il foglio di calcolo nei download per la riunione di mercoledì.

4. La risposta affrettata

   Arriva un altro messaggio: James Porter della Pinnacle Corp ha bisogno della proposta di progetto entro la fine della giornata. Sotto pressione, Alice si precipita a rispondere. Entrambi i file sono nei suoi download: il foglio di calcolo riservato delle risorse umane e la proposta del cliente. Nella fretta, prende quello sbagliato.

5. Avviso DLP

   Minutes later, an automated alert appears in Alice's inbox. The company's Data Loss Prevention system has flagged her outgoing email. Alice's stomach drops. She just sent the entire Analytics department's salary data - names, compensation figures, bonus amounts, and performance ratings for 47 colleagues - to an external client. This isn't a phishing attack. There's no malicious actor. Alice made a simple, human mistake under time pressure. But the consequences are just as real as any cyberattack. Most insider incidents come from careless mistakes, not malice: misdirected emails, misconfigured permissions, lost devices.

6. La realizzazione

7. Segnalazione dell'incidente

   Alice knows she needs to act fast. She opens the Security Portal to file a report.

8. Presentazione della relazione sull'incidente

   Il modulo di segnalazione dell'incidente chiede ad Alice di descrivere cosa è successo. Fornisce un resoconto chiaro e fattuale: cosa è stato inviato, a chi e come è successo. Il team di sicurezza ha bisogno di dettagli accurati per valutare l’ambito e iniziare il contenimento.

9. Rapporto inviato

   Il portale conferma che la segnalazione dell'incidente è stata inviata e che è stato assegnato il numero al caso INC-2024-0847. Il team di sicurezza è stato avvisato e inizierà a rispondere immediatamente.

10. Security Operations Response

    Un'ora dopo, Alice riceve un'e-mail dal team delle operazioni di sicurezza con un aggiornamento sull'incidente.