Minaccia Interna (Intenzionale)

Cos’è Minaccia Interna (Intenzionale)?

Un insider malintenzionato abusa dell'accesso che dovrebbe avere, motivo per cui questi casi emergono lentamente. In questo esercizio il comportamento di un collega inizia a formare uno schema: accesso fuori orario a condivisioni esterne al proprio lavoro, copie di grandi dimensioni su un dispositivo USB personale, domande su sistemi che esulano dal loro ambito. Niente di tutto ciò è dannoso di per sé. Deciderai quando un comportamento è segnalabile, a chi segnalarlo e come documentare ciò che hai visto senza confrontarti con la persona.

Cosa imparerai in Minaccia Interna (Intenzionale)

• Identificare i segnali d'allarme comportamentali delle minacce interne intenzionali, inclusi schemi di accesso insoliti, attivita fuori orario e interesse per dati al di fuori delle normali responsabilita lavorative
• Distinguere tra violazioni accidentali delle policy e esfiltrazione deliberata di dati in base al contesto, alla frequenza e allo schema
• Segnalare comportamenti sospetti degli insider attraverso i canali appropriati senza confrontare direttamente l'individuo
• Documentare gli indicatori osservati in modo accurato e fattuale per supportare un'indagine di sicurezza
• Comprendere perche gli utenti autorizzati rappresentano una sfida di rilevamento unica rispetto agli attaccanti esterni

Minaccia Interna (Intenzionale) — Fasi della formazione

1. Un normale giovedì sera

   Oggi sei rimasto fino a tardi per finire un rapporto trimestrale. La maggior parte dei colleghi è già tornata a casa. Mentre concludi, noti che il tuo collega Marcus Sterling è ancora alla sua scrivania: cosa insolita, dato che di solito se ne va presto. Nelle ultime settimane, hai notato alcuni cambiamenti nel comportamento di Marcus. Era amichevole ed estroverso, ma ultimamente è diventato riservato e riservato. Risponde alle chiamate nella tromba delle scale e riduce rapidamente a icona lo schermo quando passa qualcuno. Pensavi che avesse a che fare con questioni personali, ma stasera qualcosa attira la tua attenzione.

2. L'unità USB

   Mentre Alice si alza per andarsene, nota che Marcus sta inserendo una chiavetta USB nella sua postazione di lavoro. Si guarda intorno nervosamente, poi inizia a copiare le cartelle da quello che sembra essere il database del portafoglio clienti. Marcus vede Alice che guarda nella sua direzione e tira fuori velocemente la chiavetta USB, lasciandola nella borsa. Si sforza di sorridere e dice che 'sta solo eseguendo il backup di alcune foto personali'.

3. Una scoperta preoccupante

   La mattina dopo, Alice arriva al lavoro e controlla la posta elettronica. Nota uno strano messaggio nella sua casella di posta: sembra una notifica automatica proveniente dal sistema di gestione dei documenti. La notifica indica che Marcus ha condiviso un file di grandi dimensioni con un indirizzo email esterno ieri sera tardi.

4. Collegare i punti

   Alice si ferma a considerare ciò che ha visto: Marcus lavora fino a tardi e si comporta in modo riservato Copia di file su un'unità USB personale Condivisione di dati riservati del cliente su un account Gmail personale Il file conteneva informazioni sensibili sul portafoglio contrassegnate con 'CONFIDENTIAL' Ognuno di questi potrebbe avere una spiegazione innocente. Ma insieme dipingono un quadro preoccupante. Una minaccia interna intenzionale si verifica quando un dipendente fidato abusa deliberatamente del suo accesso per danneggiare l'organizzazione. Ciò può includere: Furto di dati - Furto di informazioni riservate, segreti commerciali o dati dei clienti Sabotaggio - Danneggiamento di sistemi, eliminazione di file o interruzione delle operazioni Frode - Manipolazione finanziaria per guadagno personale Spionaggio - Vendita di informazioni a concorrenti o entità straniere Gli interni hanno un accesso legittimo, rendendo le loro azioni più difficili da rilevare rispetto agli attacchi esterni.

5. Riconoscere i segnali di pericolo

   Le minacce interne spesso mostrano segnali di allarme osservabili, sia comportamentali che tecnici: Indicatori comportamentali: Lavorare in orari insoliti senza chiare esigenze aziendali Esprimere insoddisfazione, rimostranze o intenzione di andarsene Diventare riservati : ridurre al minimo gli schermi, rispondere alle chiamate in privato Stress finanziario o vivere oltre significa scaricare o accedere a dati al di fuori delle normali mansioni lavorative Indicatori tecnici: Trasferimenti di file di grandi dimensioni su dispositivi personali o archiviazione nel cloud Accesso ai sistemi in orari insoliti Copia di file contrassegnati come riservati o limitati Utilizzo di unità USB o supporti esterni non autorizzati Inviare documenti via email ad account di posta elettronica personali Alice sa che segnalare un collega è scomodo. Lei e Marcus lavorano insieme da due anni. Ma capisce anche che la mancata segnalazione potrebbe causare danni significativi ai clienti e all'azienda. Stratford Financial dispone di una hotline per segnalazioni anonime e di un portale di segnalazione sicuro appositamente progettato per proteggere i dipendenti che esprimono preoccupazioni.

6. Accesso al Portale Segnalazioni

   Alice decide di inviare una segnalazione riservata tramite il portale di segnalazione delle minacce interne dell'azienda. Questo portale è progettato specificamente per consentire ai dipendenti di segnalare preoccupazioni su potenziali minacce interne mantenendo la riservatezza.

7. Invio della relazione

   Il portale spinge Alice a descrivere le sue preoccupazioni. Fornisce osservazioni fattuali senza speculazioni sulle intenzioni o sulle motivazioni di Marcus: questo spetta alla squadra investigativa determinarlo. Nel modulo si sottolinea che tutte le segnalazioni sono mantenute riservate e che è severamente vietata la ritorsione contro i segnalanti.

8. Risposta immediata

   Dopo aver inviato la segnalazione, Alice riceve una conferma automatica. Il portale assegna un numero al caso e spiega cosa succede dopo. Il team di sicurezza indagherà sulle preoccupazioni con discrezione, preservando le prove e determinando al tempo stesso se l'attività era dannosa o aveva una spiegazione legittima.

9. Una settimana dopo

   Passa una settimana. Alice nota che la scrivania di Marcus è stata sgombrata. Riceve un'e-mail dal responsabile della sicurezza informatica.

10. Il quadro più ampio

    Alice apprende in seguito che Marcus aveva accettato un lavoro presso un concorrente e aveva intenzione di portare con sé i dati del cliente. L'indagine ha rivelato che da diverse settimane raccoglieva informazioni sensibili. Poiché Alice ha fatto rapporto in anticipo, il team di sicurezza è stato in grado di limitare i danni. Senza il suo rapporto, molti più dati avrebbero potuto essere compromessi prima che qualcuno se ne accorgesse. Quando osservi potenziali indicatori di minaccia interna, ricorda la struttura degli AVVISO: Annota ciò che hai osservato - Documenta fatti, date e orari specifici Osserva senza confrontarti - Non avvisare la persona dei tuoi sospetti Affidati al tuo istinto - Se qualcosa sembra sbagliato, vale la pena segnalarlo Informa attraverso canali adeguati - Utilizza meccanismi di segnalazione ufficiali La riservatezza è importante - Non discutere con i colleghi Aspettatevi protezione - Sono vietate le ritorsioni contro i giornalisti