Minaccia Interna (Intenzionale)

Cos’è Minaccia Interna (Intenzionale)?

Un insider malintenzionato abusa dell'accesso che dovrebbe avere, motivo per cui questi casi emergono lentamente. In questo esercizio il comportamento di un collega inizia a formare uno schema: una copia notturna da un client condiviso su una chiavetta USB personale, una storia di copertina nervosa e un file confidenziale condiviso su un account Gmail personale. Niente di tutto ciò è dannoso di per sé. Deciderai quando un comportamento è segnalabile, a chi segnalarlo e come documentare ciò che hai visto senza confrontarti con la persona.

Cosa imparerai in Minaccia Interna (Intenzionale)

• Identificare i segnali d'allarme comportamentali delle minacce interne intenzionali, inclusi schemi di accesso insoliti, attivita fuori orario e interesse per dati al di fuori delle normali responsabilita lavorative
• Distinguere tra violazioni accidentali delle policy e esfiltrazione deliberata di dati in base al contesto, alla frequenza e allo schema
• Segnalare comportamenti sospetti degli insider attraverso i canali appropriati senza confrontare direttamente l'individuo
• Documentare gli indicatori osservati in modo accurato e fattuale per supportare un'indagine di sicurezza
• Comprendere perche gli utenti autorizzati rappresentano una sfida di rilevamento unica rispetto agli attaccanti esterni

Minaccia Interna (Intenzionale) — Fasi della formazione

1. Fino a tardi

   È giovedì sera alla Stratford Financial. Alice si è fermata fino a tardi per finire un report trimestrale, e quasi tutto il piano è già andato a casa. Marcus Sterling torna alla scrivania di fronte alla sua e si siede al computer. È insolito: di solito esce presto. Nelle ultime settimane è anche diventato chiuso, risponde alle chiamate nella tromba delle scale e riduce a icona lo schermo ogni volta che qualcuno passa.

2. La chiavetta USB

   Marcus tira fuori di tasca una chiavetta USB e la inserisce nella sua postazione. Si guarda alle spalle, poi torna allo schermo e inizia a trascinare cartelle dalla condivisione Client Portfolio sulla chiavetta.

3. Vede Alice

   Marcus alza gli occhi dallo schermo e vede Alice che lo guarda. La copia è ancora in corso.

4. Nella borsa

   Estrae la chiavetta prima che la copia finisca, la lascia cadere nella borsa e si alza, con la borsa già in spalla.

5. Un sorriso forzato

   Marcus fa un sorriso che non arriva agli occhi e offre ad Alice una spiegazione che lei non ha chiesto.

6. Via per la serata

   Marcus esce con la borsa in spalla. Alice finisce il report e torna a casa, ma la chiavetta e quel sorriso le restano in mente.

7. Una scoperta preoccupante

   La mattina dopo, Alice arriva al lavoro e controlla la posta elettronica. Nota uno strano messaggio nella sua casella di posta: sembra una notifica automatica proveniente dal sistema di gestione dei documenti. La notifica indica che Marcus ha condiviso un file di grandi dimensioni con un indirizzo email esterno ieri sera tardi.

8. Collegare i punti

   Alice si ferma a considerare ciò che ha visto: Marcus lavora fino a tardi e si comporta in modo riservato Copia di file su un'unità USB personale Condivisione di dati riservati del cliente su un account Gmail personale Il file conteneva informazioni sensibili sul portafoglio contrassegnate con 'CONFIDENTIAL' Ognuno di questi potrebbe avere una spiegazione innocente. Ma insieme dipingono un quadro preoccupante. Una minaccia interna intenzionale si verifica quando un dipendente fidato abusa deliberatamente del suo accesso per danneggiare l'organizzazione. Ciò può includere: Furto di dati - Furto di informazioni riservate, segreti commerciali o dati dei clienti Sabotaggio - Danneggiamento di sistemi, eliminazione di file o interruzione delle operazioni Frode - Manipolazione finanziaria per guadagno personale Spionaggio - Vendita di informazioni a concorrenti o entità straniere Gli interni hanno un accesso legittimo, rendendo le loro azioni più difficili da rilevare rispetto agli attacchi esterni.

9. Riconoscere i segnali di pericolo

   Le minacce interne spesso mostrano segnali di allarme osservabili, sia comportamentali che tecnici: Indicatori comportamentali: Lavorare in orari insoliti senza chiare esigenze aziendali Esprimere insoddisfazione, rimostranze o intenzione di andarsene Diventare riservati : ridurre al minimo gli schermi, rispondere alle chiamate in privato Stress finanziario o vivere oltre significa scaricare o accedere a dati al di fuori delle normali mansioni lavorative Indicatori tecnici: Trasferimenti di file di grandi dimensioni su dispositivi personali o archiviazione nel cloud Accesso ai sistemi in orari insoliti Copia di file contrassegnati come riservati o limitati Utilizzo di unità USB o supporti esterni non autorizzati Inviare documenti via email ad account di posta elettronica personali Alice sa che segnalare un collega è scomodo. Lei e Marcus lavorano insieme da due anni. Ma capisce anche che la mancata segnalazione potrebbe causare danni significativi ai clienti e all'azienda. Stratford Financial dispone di una hotline per segnalazioni anonime e di un portale di segnalazione sicuro appositamente progettato per proteggere i dipendenti che esprimono preoccupazioni.

10. Accesso al Portale Segnalazioni

    Alice decide di inviare una segnalazione riservata tramite il portale di segnalazione delle minacce interne dell'azienda. Questo portale è progettato specificamente per consentire ai dipendenti di segnalare preoccupazioni su potenziali minacce interne mantenendo la riservatezza.