Generalmente cuando pensamos en ciberseguridad, lo hacemos pensando en personas externas que podrían hackearnos y tomar provecho de eso. Sin embargo, que varias veces la persona que puede querer perjudicarnos está adentro.
Insider es una persona que está o estuvo dentro de la empresa y que tiene acceso a la información de ésta y quiere tomar provecho de eso.
Comúnmente los insider son
• Un empleado descontento con su trabajo.
• Un exempleado que no se fue en buenas condiciones..
• Una persona descuidada con políticas de seguridad.
Principales acciones que toman los insiders
• Cambio de credenciales importantes.
• Uso inadecuado de dispositivos.
• Eliminación de información.
• Filtración de información confidencial, entre otros.
A continuación, encontrarás una lista para estar atento y evitar tener un insider en tu empresa.
• Frecuentar la oficina fuera de horario laboral.
• Acceder a datos confidenciales, no asociados con su función laboral.
• Manifestar un comportamiento de descontento hacia los compañeros de trabajo.
• Comportamiento de manera extraña, atípica o inusual.
• Incumplimiento de las políticas corporativas.
• Descargar y/o acceder a gran cantidad de datos.
• Almacenamiento de datos y copia de archivos de carpetas confidenciales.
• Uso de dispositivos no autorizados (Ej: USB, disco duro).
• Enviar datos confidenciales por mail fuera de la empresa.
Por último, te dejamos ejemplos de empresas que han sufrido de insider.
Tesla
En 2018, un empleado realizó modificaciones al sistema de producción de Tesla y filtró a externos una gran cantidad de datos confidenciales. El motivo del empleado para realizar esto fue porque no le dieron el ascenso al que aspiraba.
Facebook despidió a un ingeniero de seguridad que usó su posición para acceder a información confidencial y ciberacosar a mujeres. Por lo que se implementaron medidas de privacidad más estrictas y expandieron los controles de privacidad del usuario.
Coca-Cola
La empresa sufrió un incidente de violación de datos debido al robo, por parte de un exempleado, de un disco duro personal con datos confidenciales de trabajadores.
0 respuestas sobre "¿Qué es un insider?"