ניווט בנוף המתפתח של איומים פנימיים

בעולם הדיגיטלי המקושר, ארגונים מתמודדים עם אתגרי אבטחת סייבר רבים ואיומים פנימיים הם סיכון של ממש. איומים אלה, זדוניים או לא מכוונים, הם סיכון ממשי לארגונים בכל הגדלים והתעשיות.

באופן מסורתי, איומים פנימיים יוצגו לעיתים קרובות בתור עובדים ממורמרים או כאלה שהונעו על ידי רווח אישי. אלא שהנוף השתנה. שחקנים בחסות המדינה וקבוצות האקרים מתוחכמות שותלים כעת באופן פעיל שחקני איום בתוך ארגוני היעד. זן חדש זה של איום פנימי הוא סבלני, מיומן מאוד, ולעיתים קרובות מגובה במשאבים בעלי משמעות.

לאחרונה שכרה KnowBe4 בשוגג שחקן איום צפון קוריאני שניסה לחדור לארגון על ידי התחזות למהנדס תוכנה. הודות לפרוטוקולי האבטחה החזקים והערנות של צוות InfoSec, הוא נחשף תוך 25 דקות מרגע ההצגה של פעילויות חשודות במהלך הקליטה, ונמנעה גישה שאינה מורשית למערכות.