Ameaças Internas

Como as ameaças internas afetam a segurança organizacional?

O departamento de segurança da informação deve estar sempre ciente de onde vêm as ameaças. Elas podem vir de fora da empresa, mas também podem ser de dentro da organização.

As políticas de segurança antes eram baseadas no conceito de perímetro de segurança, onde prevalece o “Confie, mas Verifique”. Nesse tipo de política, apenas os dispositivos e usuários de fora do perímetro devem ser verificados.

Quando se trata de violações de dados, os próprios funcionários podem ser um dos maiores riscos para a organização.

Assim, as novas políticas de segurança devem ser baseadas em modelos Zero Trust, ou Confiança Zero. Desta maneira o perímetro de segurança é eliminado e todos, tanto fora quanto dentro da infraestrutura, devem ser continuamente verificados.

Essas ameaças podem ser:

- Acidentais, quando o pessoal está mal treinado;

- Negligente, quando os funcionários tentam contornar as políticas implementadas;

- Malicioso – o mais perigoso – quando o funcionário é motivado por ganho financeiro, espionagem ou vingança.

Uma forma de mitigar os riscos de ameaças internas e limitar os danos causados por tais ações é implementando uma boa solução de Gestão de Acessos, como a Segura® PAM, que atende totalmente aos requisitos para limitar os privilégios do usuário e controlar o acesso a contas privilegiadas.