来自不安全的经济、网络犯罪和内部威胁三重威胁

admin

101956
文章

87
评论

2023年5月21日15:35:50评论25 views字数 3708阅读12分21秒阅读模式

缓解内部威胁：了解并保护关键资产

缓解内部威胁：制定正式的内部风险管理计划

缓解内部威胁：明确记录并持续执行控制措施

缓解内部威胁：从招聘流程开始，监控和应对可疑或破坏性行为

缓解内部威胁：预测和管理负面因素工作环境中的问题

缓解内部威胁：企业范围内的风险评估中考虑来自内部人员和受信任的外部实体的威胁

缓解内部威胁：对社交媒体要特别警觉

到 2023 年为止，裁员已导致数万名科技工作者失业。那只是在技术上。在各个行业，员工都感受到了经济不确定性的影响。勒索软件攻击仍在继续，而且越来越复杂。不仅是攻击变得越来越复杂；网络犯罪招募工作也是如此。一直以来，大多数组织都存在网络安全技能差距。

所有这些因素都有可能在内部风险方面造成一场完美风暴。以下是您需要做的事情以抵御它们。

2023 年 1 月 20 日星期五，谷歌宣布将裁员 12,000 人。亚马逊和微软共裁员 28,000 人；据报道，推特已经失去了 5200 人；Meta（Facebook 等）正在裁员 11,000 人……这只是科技巨头，根据定义，几乎所有寻找新职位的员工都是精通技术的——其中一些将是网络安全专业人士。

裁员不仅限于科技巨头。较小的网络安全供应商公司也受到影响。OneTrust 解雇了 950 名员工（占员工总数的 25%）；Sophos 已裁员450 人（10%）；花边(300, 20%)；Cybereason (200, 17%)；OwnBackup (170, 17%)；OneTrust (950, 25%) 等等。国内也传出多起高科技裁员的消息。

内部威胁的代价

由受雇于公司或有权访问其网络或系统的个人发起的网络攻击构成内部威胁。内部威胁可能是恶意的或无意的，它们可能来自现任或前任员工、业务合作伙伴、董事会成员或顾问。

内部威胁越来越普遍，组织的成本也越来越高。根据 Ponemon Institute 的2022 年内部威胁成本报告，过去两年内部威胁事件增加了 44%，每起事件的成本增加了三分之一以上，达到 1538 万美元。

被解雇但仍然可以使用内部资源的员工可能会带来风险；有时是无意的，但有时是报复性的。不良行为者很清楚这一点，并且一定会开始尝试从这些队伍中招募新人。

网络犯罪招聘活动猖獗

随着网络犯罪变得更有组织和复杂，我们看到这些集团的行为很像合法企业。他们组织了部门、工作角色和层次结构，以及招聘策略。

当 Conti 勒索软件组织的文件在 2022 年初泄露时，很明显该组织的运作与任何其他企业非常相似。工资单上什至还有一名人力资源主管和一名招聘主管。此外，我们观察到有证据表明，不良行为者通过电话、社交媒体和电子邮件积极寻求内部帮助以实现其目标。

最近，Doppelpaymer 背后与俄罗斯有联系的集团的国际破产发现招聘是该集团战略的关键部分。该组织甚至提供带薪休假，并要求提供参考资料以验证过去的网络犯罪。

在暗网上，网络犯罪集团正在加紧努力，提供有竞争力的薪水和福利。有些工作每月支付 20,000 美元，有些团体提供 PTO、带薪病假、奖金和员工推荐计划。角色从全职和兼职工作到实习和合作伙伴关系不等。

如何保持警惕和保护

要开始应对内部威胁，请提出以下问题：