Þó að oft sé haldið fram að stærsta gagnaöryggisógnunin fyrir vinnustað eða persónuleg gögn sé sú að nörda, staðalímynda tölvuhakkarategundin brjótist illgjarn inn á öruggt net til að hlaða upp viðbjóðslegum vírusum eða framkvæma glæp aldarinnar. Þetta er í raun alls ekki raunin. Stærstu ógnirnar og áhyggjurnar við gagnaöryggi, í flestum kringumstæðum, stafa af ýmsum innherjaógnum í netöryggi.
Heimild – infosecurityeurope
Talandi um vinnustaði, rekstrarmörk þeirra halda áfram að vaxa með auknu upptökuhlutfalli farsíma, handtölvu og þráðlausrar tækni, netöryggisógnir frá innri aðilum eykst einnig eftir því sem þessi tæki fara inn og út um dyrnar án viðeigandi tækja til eftirlits og eftirlits. Þessar innri heimildir geta falið í sér starfsmenn, samstarfsaðila, sölumenn og Cadbury's úrval af öðrum notendum sem kunna að hafa annað hvort viðurkenndan eða óviðkomandi aðgang að neti og gagnageymslu fyrirtækisins.
Misbrestur á að viðurkenna, taka á og stjórna þessum innherjaógnum í netöryggi getur ekki aðeins stofnað gögnum og upplýsingum sjálfum í hættu – verðmætustu eign sem stofnun hefur, heldur einnig skilið fyrirtækið eftir opið fyrir möguleikanum á málaferlum, slæmri umfjöllun, minni framleiðni, fjárhagslegum tap og skaða á vörumerki, orðspori og viðskiptavild sem ekki er auðvelt að endurheimta.
Þessi grein fjallar um tíu möguleg svæði fyrir innra gagnaöryggisbrot sem ætti að hafa forgang og íhuga.
1. Færanleg geymslutæki
Færanleg tæki eins og solid-state miðlar og ytri harðir diskar, sem annaðhvort eru notaðir af starfsmanni eða gestum með aðgang að vinnustöð eða miðlara, er auðvelt að tengja í gegnum USB, Firewire eða eSATA tengi. Í flestum tilfellum eru þessi tæki ekki skjalfest eða skráð sem hluti af innri innviði og eru því óstudd og ótryggð. Þar af leiðandi er hætta á óæskilegri upphleðslu gagna á óvarin innri net og vinnustöðvar. Þessu til viðbótar er einnig hætta á útdrætti, flutningi og miðlun viðkvæmra gagna utan stofnunarinnar.
Lestu líka: -
Hvernig á að greina öryggisveikleika í kerfinu þínu Öryggisveikleikar sem finnast í kerfinu eru undirrót árásar og velgengni hennar, því þurfa fyrirtæki að...
2. Tæki notuð utan staðar
Fartölvur, lófatölvur og farsímar komast beint inn á innra netið eða með fjartengingum. Ef þetta eru tengingar eru stilltar og studdar á réttan hátt geta þær verið mjög öruggar. Hins vegar eru flestir notendur þessara tegunda tækja ekki alltaf meðvitaðir um öryggi og nota sjaldan aðgangsstýringu sem er tiltæk með tækinu til að auðvelda eða fljótlegra aðgengi. Þannig að á meðan tækið er í vörslu rétts notanda er lágmarksáhætta, en ef tækið lendir í röngum höndum er sami aðgangur og fyrirhugaður notandi veittur nú í boði fyrir óviðkomandi notanda.
3. Ófullnægjandi eða úreltur vírusvarnar-/öryggishugbúnaður
Heimild – bloggharður
Meirihluti vírusvarnarframleiðenda býður upp á vírusuppfærslur og hugbúnaðarplástra til notenda sinna á netinu daglega. Ef þessu er ekki haldið uppfærðum, þá geta gögnin þín verið í hættu óafvitandi af vírus eða annars konar spilliforriti annaðhvort af internetinu, tölvupósti eða utanaðkomandi fjölmiðlum.
4. Hugbúnaðarplástrar og uppfærslur
Plástra sem hægt er að hlaða niður og aðrar hugbúnaðaruppfærslur þarf að prófa innan einangraðs prófunarumhverfis áður en innri dreifing fer fram. Þetta getur valdið ógn á tvo mismunandi vegu, sá fyrsti væri óstöðugleiki eða í samræmi við núverandi kerfi, þetta getur valdið óaðgengi eða spillingu á gögnum og kerfum sem fyrir eru. Annað er notkun þessara rása fyrir illgjarna notendur til að dreifa vírusum og öðrum spilliforritum í gegnum það sem talið var að væru traustir heimildir.
Heimild – internationalairportreview
Lestu líka: -
Nauðsynleg öryggisráð fyrir iPhone notendur iPhone er sagður vera öruggasti snjallsími í heimi, en þú getur ekki verið kærulaus að nota hann og falla...
5. Þráðlaus tenging
Það er nú þróun að auka framboð á þráðlausum heitum reitum á almenningssvæðum eins og hótelum, flugvöllum, matvöruverslunum, skyndibitastöðum og kaffihúsum. Þetta gerir notendum kleift að hafa opinn aðgang að internetinu í gegnum opnar eða óstýrðar þráðlausar tengingar. Ef ekki er stjórnað á réttan hátt geta illgjarnir utanaðkomandi notendur notfært sér sama auðveldi aðgangs sem notandinn hefur að umheiminum í gegnum fartölvu eða lófatölvu.
6. Tölvupóstviðhengi
Flestir notendur munu fá fjölda tölvupósta sem eru ekki vinnutengdir, margir þeirra eru með viðhengi og eru utan fyrirtækisins. Þó að flestir séu skaðlausir, þá er mikill fjöldi sem sendir frá notendum með illgjarn ásetningi. Þegar viðhengjum er hlaðið niður eða aðgangur er að þeim geta keyranlegar skrár komið í veg fyrir hvað sem er fyrir eina vinnustöð fyrir heilt net. Þetta getur verið í formi útvortis eyðileggjandi vírusa eða stakari njósnahugbúnaðar. Innri stefnur ættu að skýra færibreytur viðunandi notkunar sem og innleiðingarsíur og vírusvarnarskönnun.
7. Samnýting skráa til jafningja
Jafningi-til-jafningi skráahlutdeild, felur í sér að opna samskiptatengi til að auðvelda niðurhal og upphleðslu strauma á eina vinnustöð. Þessar opnu gáttir eru veikleikar sem eru ekki tryggðir eða fylgst með af upplýsingatæknistarfsmönnum. Þetta getur aftur opnað dyrnar fyrir utanaðkomandi óviðkomandi notendur til að fá aðgang að innri netum eða leka bandbreidd.
8. Óánægðir starfsmenn
Heimild – vtechsoln
Hvort sem það er í grimmd, hefndarhug eða í þeim tilgangi að stela sér til eigin ávinnings, þá getur áhættan fyrir öryggi upplýsingaeigna fyrirtækisins þíns verið afar áhyggjuefni þegar reiði óánægðs starfsmanns eða manns með glæpsamlegt áform eða ásetning er leyst úr læðingi. Óánægðir eða fráfarandi starfsmenn hafa aðgang að innri kerfum og háð aðgangsstigi þeirra og forréttindum, getur notandi sem hefur aðgang að aðgangi ekki verið takmarkaður tímanlega ógnað hvaða fyrirtæki sem er. Þetta gæti verið í formi leka eða þjófnaðar á trúnaðargögnum, spillingu eða eyðingu gagna eða upphleðslu spilliforrita á innri net.
Lestu líka: -
Öryggi tölvupósts: Til að vernda tölvupóstsamskipti og gögn Fólk skoðar hlutina, það sem því er ætlað að sjá, en á þessum tíma skoðar það helstu vandamálin....
9. Kerfisstjórar og upplýsingatæknistarfsmenn
Fólkið sem ber ábyrgð á að innleiða og viðhalda gagnaöryggisráðstöfunum og stefnum er einnig mikil áhætta. Kerfisstjórar og upplýsingatæknistarfsmenn geta skapað innherjaógnir í netöryggi óviljandi vegna þekkingarskorts eða reynsluleysis. Á hinn bóginn gerir náin þekking þeirra á kerfinu þeim kleift að búa til netöryggisógnir vegna illgjarnrar eða óleyfilegrar starfsemi.
10. Spjallskilaboð
Heimild - tækniknús
Spjallforrit hafa tilhneigingu til að fara framhjá skoðunarsíum fyrir öryggisefni fyrirtækja eða vernd fyrir viðkvæmar upplýsingar. Það er heldur engin skráning á innihaldi spjallskilaboða. Þetta getur leitt til fjölda áhættu sem fylgir illgjarnri birtingu viðkvæmra upplýsinga, félagsverkfræði og eltingarleik.
Þetta eru tíu skelfilegustu innherjaógnirnar eða innra netöryggisáhyggjurnar sem gætu gert gögnin þín viðkvæm en nokkru sinni fyrr. Viltu fá fleiri forvitnilegar greinar um netöryggi? Gerast áskrifandi að fréttabréfinu okkar fyrir daglegar uppfærslur um það sama. Vertu öruggur!