Dikkat etmeniz gereken potansiyel içeriden gelen tehdit göstergeleri
İçeriden gelen tehditler, hassas verilere, sistemlere veya tesislere yetkili erişimi olan ve bu ayrıcalıklarını kötü niyetli amaçlarla kullanabilecek olan kuruluş içindeki kişilerin oluşturduğu riskleri ifade eder. Kasıtlı olsun ya da olmasın, içeriden gelen tehditler ticari sırlar, çalışan bilgileri, müşteri verileri ve benzeri değerli bilgilerin sızmasına yol açabilir.
Bir kuruluş içinde içeriden gelen bir tehdidin varlığını işaret eden, olağandışı oturum açma davranışları, uygulamalara yetkisiz erişim ve çalışanların anormal davranışları gibi belirgin uyarı işaretleri bulunmaktadır. Bu nedenle, bu içeriden gelen tehdit göstergelerini tespit etmek ve kötü niyetli bir içeriden gelen tehdidin kurbanı olmadan önce proaktif önlemler almak için bir içeriden gelen tehdit programı uygulamak hayati önem taşımaktadır.
İçeriden Gelen Tehdit Risklerinin Temel Özellikleri
Bir kuruluş içindeki bir kişinin kötü niyetli faaliyetlerde bulunma veya ayrıcalıklı erişimini zararlı amaçlarla kullanma olasılığına katkıda bulunan çeşitli özellikler ve faktörler bulunmaktadır. Bu risk özelliklerini anlamak, kuruluşların içeriden gelen tehditlerin olasılığını ve ciddiyetini belirlemesine ve değerlendirmesine yardımcı olabilir. İşte içeriden gelen tehdit risklerinin bazı özellikleri:
- Erişim ve Yetkiler:
Yüksek erişim hakları ve ayrıcalıklarına sahip kişiler, kötü niyetli davranmaya karar verirlerse daha ciddi zararlar verebilirler.
- Memnuniyetsizlik Düzeyi:
Kendilerine kötü davranıldığını, değersiz görüldüklerini veya haksızlığa uğradıklarını düşünen memnuniyetsiz çalışanlar, kötü niyetli faaliyetlerde bulunma eğilimindedir.
- Mali Motivasyon:
Maddi sıkıntılar yaşayan çalışanlar, maddi kazanç elde etmek amacıyla içeriden gelen tehditlere yönelebilir.
- Dış Etkenler:
Rakipler veya siber suçlular gibi dış taraflarla bağlantıları olan çalışanlar, içeriden gelen tehditlere yol açacak eylemlerde bulunmaya ikna edilebilir veya zorlanabilir.
- Eğitim ve Farkındalık Eksikliği:
Güvenlik protokollerinden veya eylemlerinin sonuçlarından haberdar olmayan çalışanlar, istemeden riskli davranışlarda bulunabilirler.
Olası içeriden gelen tehdit göstergeleri
İçeriden gelen tehditler, mevcut ve eski çalışanlar, iş ortakları, yükleniciler ve üçüncü taraf tedarikçiler dahil olmak üzere çeşitli kaynaklardan kaynaklanabilir. Bu tür siber tehditleri tespit etmek zor olsa da, erken tespit ve önleme açısından önemli olabilecek çeşitli içeriden gelen tehdit göstergeleri bulunmaktadır. Olası göstergelerden bazıları şunlardır:
- Normal çalışma saatleri dışında hassas verilere sık sık erişim.
- Hassas bilgilerin harici cihazlara, bulut depolama alanlarına veya kişisel e-posta hesaplarına büyük ölçekli veya tekrarlanan aktarımları.
- Bir kişinin olağan görevleri kapsamında olmayan sistemlere, veritabanlarına veya alanlara erişim girişimleri.
- Yetkisiz işlemler gerçekleştirmek amacıyla idari veya ayrıcalıklı erişim haklarının kötüye kullanılması.
- Güvenlik protokollerini ve kurallarını sürekli olarak göz ardı etmek veya atlatmak.
- Kuruluşa karşı kızgınlık veya öfke duyan kişiler, kötü niyetli faaliyetlerde bulunmaya daha yatkın olabilir.
- Memnuniyetsiz çalışanlara özgü tutumlar veya davranışlar sergiler.
Bu konuya hassasiyetle yaklaşmak ve aceleci sonuçlara varmamak her ne kadar çok önemli olsa da, bu göstergeler kuruluşların potansiyel iç siber riskleri tespit etmelerine yardımcı olabilir. Bu nedenle kuruluşlar, riskleri azaltmak ve bir tehdit tespit edildiğinde hızlı bir şekilde müdahale edebilmek için kapsamlı güvenlik önlemleri almalı, net politikalar belirlemeli, çalışanlara eğitim vermeli ve olay müdahale planları geliştirmelidir.
