איומי פנים הופכים לבעיות האמיתיות

שמור את חבריך קרוב, אך אויביך קרובים יותר. כולנו שמענו בעבר את המישור הזה, אבל מי ידע שזה יתאים לאיומי אבטחת הרשת? מחקר שנערך לאחרונה על ידי Vormetric מגלה כי ארגונים בארה"ב ובאירופה אינם חשים בטוחים מפני איומי פנים ומתקשים למנוע אותם. למעשה, רק תשעה אחוזים מתוך יותר מ -500 מנהלי IT ואבטחה במפעלים גדולים באירופה מרגישים בטוחים מפני איומי פנים.

האם יש חברות שיכולות לסמוך עליה?

נראה שיש שלוש סיבות עיקריות לכך שעסקים חשים חוסר ביטחון. ראשית, רובם חשים כי הארגונים שלהם אינם עומדים בדרישות הציות. שנית, ארגונים חשים חוסר ביטחון בגלל דרישות או ציפיות מצד הלקוחות. לבסוף, קיימת הנוכחות המאיימת של איומים מתמשכים מתקדמים.

אילו מבפנים הם אלו שמעסיקי אבטחת ה- IT מודאגים מהם יותר? חמישים אחוז מאנשי ה- IT הסכימו כי עובדי החברות עצמם חששות. 44 ו 38 אחוזים נוספים חושבים, בהתאמה, שגם קבלני צד ג 'עם גישה לגיטימית לרשתות החברה ומנהלי IT ומשתמשים אחרים מהווים סיכונים.

איומי פנים הם לא כאבי הראש היחידים שמנהלי IT ואבטחה מתמודדים איתם. חוסר שליטה במיקומי נתונים בפוטנציאל וגישה בלתי מורשית לענן מהווים בעיות חמורות. בנוסף, נתונים גדולים גורמים לבעיות לבעלי אבטחת IT; רבים מהם חשים כי ארגונים חסרי בקרת אבטחה ואינם מאבטחים את הדוחות שלהם.

האם יש באירופה אמצעי אבטחת סייבר טובים יותר?

Vormetric מדגיש כי הטכנולוגיות היעילות ביותר לקיזוז איומי פנים הם הצפנה עם בקרת גישה וניהול זהות וניהול גישה. אחרים כמו ארט גילילנד, סמנכ"ל בכיר ב- HP, אומרים כי התמקדות בהשקעה והדרכה הם גם המפתח להגנה. ארגונים אירופאים כבר משתמשים בפתרונות אלה; 68 אחוזים משתמשים בהצפנת נתונים ו -49 אחוזים עוקבים כל הזמן בגישה לנתונים שלהם.

נראה כי אמצעי הביטחון של אירופה עובדים. עשרים וחמישה אחוז מהחברות שנסקרו מרגישות פגיעות לאיומי פנים ופחות מ -40 אחוז מודאגות מהניצול לרעה של זכויות גישה למשתמשים המיוחסות. מצד שני, כמעט 50 אחוז מהמפעלים בארה"ב מרגישים חסרי הגנה מפני איומי פנים, ומעל 60 אחוז מודאגים מהניצול לרעה של משתמשים מוגבלים.

חברות צריכות להיות פרואקטיביות כדי למנוע איומי פנים. עדיפות עליונה להגן על נתונים במקורם, כמו שרתים ומסדי נתונים. כדאי לפקח על דפוסי הגישה לנתונים, להשתמש בכלים למציאת חריגות ולהפוך את בקרות ההצפנה והגישה לגישה כברירת מחדל. פלטפורמות אבטחה הן גם כלים טובים להפחתת הסיכון לאיומי פנים. איומי ביטחון ברשת מחוץ לאיתור כבר גורמים לבעיות; חברות צריכות לחסוך מעצמן גם את הטרחה בהתמודדות עם חברות פנים.