Một sự cố bảo mật nghiêm trọng không phải lúc nào cũng bắt đầu từ malware hoặc một tác nhân tấn công bên ngoài. Trong nhiều trường hợp, nó bắt đầu từ một nhân viên, nhà thầu hoặc đối tác đáng tin cậy sử dụng quyền truy cập hợp lệ không đúng cách. Đó là lý do câu hỏi đâu trong số những điều sau đây là một mối đe dọa nội bộ tiềm ẩn lại quan trọng với các nhà lãnh đạo doanh nghiệp. Câu trả lời thường rộng hơn nhiều so với dự đoán, vì rủi ro nội bộ gắn với hành vi, quyền truy cập và mục đích sử dụng hơn là chỉ riêng chức danh công việc.
Mối đe dọa nội bộ là một rủi ro kinh doanh, không chỉ là vấn đề kỹ thuật
Mối đe dọa nội bộ tồn tại khi một người có quyền truy cập được cấp phép khiến tổ chức đối mặt với tổn hại. Tổn hại đó có thể bao gồm đánh cắp dữ liệu, chia sẻ dữ liệu ngoài ý muốn, phá hoại, gian lận hoặc lạm dụng hệ thống. Một số sự cố là cố ý, trong khi những sự cố khác xảy ra do phán đoán kém, căng thẳng hoặc thiếu đào tạo. Dù theo cách nào, tác động đến hoạt động có thể rất nghiêm trọng, bao gồm các vấn đề về tuân thủ, thời gian gián đoạn, tổn thất tài chính và thiệt hại đối với niềm tin của khách hàng.
Đây là lúc nhiều tổ chức mắc phải một sai lầm tốn kém. Họ tập trung rất nhiều vào việc ngăn người ngoài xâm nhập, nhưng lại ít chú ý hơn đến những gì xảy ra sau khi quyền truy cập đã được cấp. Một người dùng có thể được phép vào một hệ thống, nhưng điều đó không có nghĩa là mọi hành động được thực hiện trong hệ thống đó đều an toàn. Việc lạm dụng từ bên trong có thể không bị phát hiện trong thời gian dài hơn vì ban đầu nó thường trông giống hoạt động bình thường.
Những hành động nào có thể là dấu hiệu của một mối đe dọa nội bộ tiềm ẩn?
Câu trả lời rõ ràng nhất cho câu hỏi này là bất kỳ người dùng đáng tin cậy nào cũng có thể trở thành nguồn rủi ro nếu hành động của họ nằm ngoài hành vi kinh doanh được kỳ vọng. Một nhân viên tài chính tải xuống khối lượng lớn bất thường các tệp nhạy cảm, một nhân sự sắp rời đi gửi hồ sơ khách hàng qua email đến tài khoản cá nhân, hoặc một nhà thầu vẫn giữ quyền truy cập sau khi dự án kết thúc đều có thể được xem là mối đe dọa nội bộ. Ngay cả một nhân viên có thiện ý nhưng chia sẻ thông tin đăng nhập cho tiện cũng có thể tạo ra mức độ rủi ro tương tự như một tác nhân có ác ý. Điểm chung là việc lạm dụng quyền truy cập hợp lệ.
- Nhân viên truy cập dữ liệu không liên quan đến vai trò của họ
- Người dùng chuyển các tệp nhạy cảm sang thiết bị cá nhân hoặc tài khoản đám mây cá nhân
- Nhân sự cũ hoặc bên thứ ba vẫn giữ thông tin xác thực còn hiệu lực
- Người dùng có đặc quyền thực hiện các thay đổi hệ thống bất thường mà không được phê duyệt
- Nhân viên liên tục bỏ qua các biện pháp kiểm soát bảo mật để tiết kiệm thời gian
Không phải mọi hành động bất thường đều là ác ý, nhưng mỗi hành động đều cần được đặt trong bối cảnh và xem xét. Các nhóm bảo mật cần hiểu điều gì là bình thường đối với một vai trò, một phòng ban và một quy trình kinh doanh trước khi họ có thể phát hiện điều gì là bất thường. Nếu không có đường cơ sở đó, hành vi rủi ro rất dễ bị bỏ sót. Khi có nó, các tổ chức có thể nhận diện những dấu hiệu cảnh báo sớm trước khi một vấn đề nhỏ trở thành một sự cố nghiêm trọng.
Phòng ngừa phụ thuộc vào khả năng hiển thị và kiểm soát
Giảm rủi ro nội bộ thường đòi hỏi nhiều hơn một tài liệu chính sách. Các tổ chức cần quản trị quyền truy cập rõ ràng, kiểm soát danh tính mạnh hơn, giám sát hoạt động nhạy cảm và quy trình offboarding kịp thời. Nâng cao nhận thức bảo mật cũng rất quan trọng, đặc biệt khi nguy cơ phơi lộ ngoài ý muốn cao hơn khả năng lạm dụng có chủ ý. Mục tiêu không phải là xem mọi nhân viên như một mối đe dọa, mà là giảm bớt những cơ hội không cần thiết và phát hiện nhanh các dấu hiệu cảnh báo.
Công nghệ có thể hỗ trợ chiến lược đó theo những cách thiết thực. Identity and access management giúp giới hạn những ai có thể tiếp cận các hệ thống nhạy cảm. Các công cụ bảo vệ dữ liệu có thể đánh dấu hoặc chặn việc di chuyển bất thường của các tệp bảo mật. Giám sát hoạt động người dùng có thể giúp các nhóm bảo mật điều tra hành vi nằm ngoài các mẫu dự kiến. Khi các biện pháp kiểm soát này được đồng bộ với hoạt động kinh doanh, chúng sẽ cải thiện cả bảo mật lẫn trách nhiệm giải trình.
FAQ
Mối đe dọa nội bộ có phải lúc nào cũng là cố ý không?
Không. Nhiều sự cố nội bộ xảy ra do vô tình, chẳng hạn như gửi thông tin nhạy cảm cho sai người nhận hoặc lưu trữ dữ liệu công ty trong một ứng dụng không được quản lý. Các hành động vô ý vẫn có thể gây ra hậu quả pháp lý, vận hành và tài chính nghiêm trọng.
Bên thứ ba có thể là mối đe dọa nội bộ không?
Có. Các nhà thầu, nhà cung cấp và đối tác có quyền truy cập hợp lệ cũng có thể tạo ra rủi ro nội bộ. Điều này đặc biệt quan trọng khi người dùng bên ngoài có quyền truy cập vào các hệ thống trọng yếu hoặc dữ liệu được quản lý theo quy định.
Biến rủi ro nội bộ thành một quyết định bảo mật có quản lý
Các tổ chức đặt ra những câu hỏi tốt hơn về quyền truy cập nội bộ thường ở vị thế thuận lợi hơn để ngăn chặn những tổn thất có thể tránh được. Thay vì chỉ hỏi ai có thể đăng nhập, người ra quyết định cũng nên hỏi người dùng có thể truy cập vào đâu, hành vi nào trông bất thường và rủi ro có thể được kiểm soát nhanh đến mức nào. Sự thay đổi đó biến việc quản lý mối đe dọa nội bộ thành một bộ môn kinh doanh thiết thực thay vì một hoạt động bảo mật mang tính phản ứng. Các tổ chức đang đánh giá công nghệ để giảm rủi ro nội bộ có thể làm việc với Terrabyte để xác định các giải pháp phù hợp với nhu cầu vận hành, ưu tiên tuân thủ và chiến lược bảo mật dài hạn.
