L'errore umano

Si parla in questo caso di "insider threat" (minacce interne) che comprendono quei casi in cui il rischio alla sicurezza ha origine all'interno dell'organizzazione. Le persone dell'organizzazione che causano l'incidente di sicurezza si chiamano Insider. Esistono diverse tipologie di Insider, che possono essere più o meno consapevoli e più o meno in malafede.

Le pedine (pawns)

Le Pedine sono dipendenti dell'azienda che, involontariamente, diventano il mezzo con cui viene attuata la violazione dei dati. Ma come può avvenire questo? Principalmente in due modi:

  • installando un software che apre porte di accesso esterno al sistema aziendale.
  • rivelando all'esterno le credenziali per accedere al sistema. 

Sai riconoscere un Insider?

Mettiti alla prova con il gioco delle 4 carte

PLAY
Perché oggi così tante aziende subiscono improvvise violazioni dei dati (data breaches)? Molto spesso la causa è un insider threat.

Segui questi comportamenti per contrastare efficacemente potenziali Insider Threats

Utilizza pratiche rigorose per la gestione di password e account.

Abituati a riconoscere situazioni anomale che possono essere indizi di un Insider Threat in corso.

Segnala eventuali eventi insoliti o sospetti utilizzando i canali predisposti dalla tua azienda.