내부자 위협이란 무엇인가요?

데이터 도난, 간첩 또는 파괴와 같은 내부자 위협 인시던트는 지난 몇 년 동안 모든 규모의 조직에서 발생했습니다. 몇 가지 예는 다음과 같습니다.

• 영업 비밀을 도용하고 다른 회사에 판매합니다.
• 회사의 클라우드 인프라를 해킹하고 수천 개의 고객 계정을 삭제합니다.
• 영업 비밀을 사용하여 새 회사를 시작합니다.

직원-고용주 관계의 우선 순위를 지정하고 개인 정보 제어를 통합하는 전체적인 내부자 위험 관리 프로그램은 잠재적인 내부자 보안 인시던트 수를 줄이고 더 빠르게 감지할 수 있습니다. Microsoft가 수행한 최근 연구에 따르면 전체적인 내부 위험 관리 프로그램을 보유한 회사는 내부 위험을 빠르게 감지할 가능성이 33% 더 높고, 파편화된 접근 방식이 있는 회사보다 16% 더 빠르게 해결할 가능성이 있습니다.¹

조직과 함께 일하는 사람들을 신뢰하는 것은 자연스러운 일이기 때문에 내부자 위협으로부터 방어하는 것은 어려울 수 있습니다. 가장 중요한 내부자 위험을 신속하게 식별하고 리소스의 우선 순위를 지정하여 조사하고 완화하는 것은 잠재적인 인시던트 및 위반의 영향을 줄이는 데 중요합니다. 다행히 외부 위협을 방지하는 많은 사이버 보안 도구는 내부자 위협을 식별할 수도 있습니다.

Microsoft Purview는 정보 보호, 내부 위험 관리 및 DLP(데이터 손실 방지) 기능을 제공하여 데이터를 파악하고 잠재적인 데이터 보안 인시던트를 유발할 수 있는 중요한 내부 위험을 감지하고 데이터 손실을 효과적으로 방지할 수 있습니다.

Microsoft Entra ID는 사용자의 로그인 및 액세스 활동이 위험한 경우 액세스할 수 있는 사용자를 관리하고 경고할 수 있도록 도와줍니다.

Microsoft Defender 365는 무단 활동으로부터 클라우드, 앱, 엔드포인트 및 전자 메일을 보호하는 데 도움이 되는 XDR 솔루션입니다. 사이버 보안 및 인프라 보안 에이전시와 같은 정부 조직은 내부자 위협 관리 프로그램을 개발하기 위한 지침도 제공합니다.

조직은 이러한 도구를 채택하고 전문가 지침을 사용하여 내부 위험을 더 잘 관리하고 중요한 자산을 보호할 수 있습니다.