This is the Trace Id: 1371eb4f38b755e59701c3ae1a667855
Pereiti prie pagrindinio turinio Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Žr. visus produktus Dirbtiniu intelektu pagrįsta kibernetinė sauga Debesies sauga Duomenų sauga ir valdymas Tapatybės ir tinklo prieiga Privatumas ir rizikos valdymas Dirbtinio intelekto sauga Smulkios ir vidutinės įmonės Bendrosios saugos operacijos Nulinis patikimumas Kainodara Paslaugos Partneriai Kodėl verta rinktis „Microsoft“ saugą? Kibernetinės saugos suvokimas Klientų istorijos Sauga 101 Produktų bandomosios versijos Pripažinimas sektoriuje Microsoft Security Insider „Microsoft“ skaitmeninės saugos ataskaita Reagavimo į saugos grėsmes centras „Microsoft“ saugos tinklaraštis „Microsoft“ renginiai apie saugą „Microsoft“ technologijų bendruomenė Dokumentacija Techninio turinio biblioteka Mokymas ir sertifikavimas „Microsoft“ debesies atitikties programa „Microsoft“ patikimumo centras Tarnybų patikimumo portalas „Microsoft“ saugios ateities iniciatyva Verslo sprendimų centras Susisiekti su pardavimų skyriumi Pradėkite naudoti nemokamą bandomąją versiją „Microsoft“ sauga „Azure” Dynamics 365 „Microsoft 365“ Microsoft Teams Windows 365 „Microsoft“ dirbtinis intelektas „Azure Space“ Mišrioji realybė „Microsoft HoloLens“ „Microsoft Viva“ Kvantinė kompiuterija Švietimas Autotransportas Finansinės paslaugos Valstybės institucijos Sveikatos priežiūra Gamyba Mažmeninė prekyba Raskite partnerį Tapkite partneriu Partnerių tinklas Microsoft Marketplace Programinės įrangos įmonės Tinklaraštis Microsoft Advertising Kūrėjų centras Dokumentacija Įvykiai Licencijuojama Microsoft Learn Microsoft Research Rodyti svetainės struktūrą
Gauti ataskaitą
Sėdintis žmogus, ranką padėjęs ant nešiojamojo kompiuterio.

Kas yra vidinė grėsmė?

Sužinokite, kaip „Microsoft Purview“ prekybos naudojantis viešai neatskleista informacija rizikos valdymas gali apsaugoti jūsų organizaciją nuo veiklos iš vidaus, įskaitant vartotojus, turinčius įgaliotąją prieigą, kurie gali atsitiktinai arba netyčia sukelti duomenų saugos incidentą.
Sužinokite daugiau

Apibrėžta vidinė grėsmė

Prieš vidiniams dalyviams tampant grėsme, jiems kyla pavojus, kuris apibrėžiamas kaip potencialas asmeniui naudoti įgaliotąją prieigą prie organizacijos išteklių—kenkėjiškai arba netyčia—tokiu būdu, kuris neigiamai paveikia organizaciją. Prieiga apima fizinę ir virtualią prieigą, o ištekliai apima informaciją, procesus, sistemas ir priemones.

Kas yra vidinis asmuo?

Vidinis dalyvis yra patikimas asmuo, kuriam suteikta prieiga prie bet kokių įmonės išteklių, duomenų ar sistemos, kurie nėra visuotinai prieinami viešai, arba jis apie tai žino, įskaitant:

  • Žmonės, turintys ženklelį ar kitą įrenginį, leidžiantį jiems nuolat pasiekti įmonės fizinę nuosavybę, pvz., duomenų centrą arba įmonės būstinės vietą.
  • Žmonės, turintys įmonės kompiuterį su tinklo prieiga.
  • Žmonės, turintys prieigą prie įmonės korporacinio tinklo, debesies išteklių, programų ar duomenų.
  • Žmonės, kurie žino apie įmonės strategiją ir finansus.
  • Žmonės, kurie kuria įmonės produktus ar paslaugas.

Daugiau apie vidines grėsmes

Vidines rizikas aptikti sunkiau nei išorines grėsmes, nes vidiniai asmenys jau turi prieigą prie organizacijos išteklių ir yra susipažinę su saugos priemonėmis. Žinodamos apie rizikos tipus, organizacijos gali geriau apsaugoti vertingus išteklius.

Incidentas

Kartais žmonės padaro klaidų, dėl kurių gali kilti galimų saugos incidentų. Pvz., verslo partneris siunčia dokumentą su kliento duomenimis kolegai, tačiau nesusivokia, jog jis neturi teisės peržiūrėti šios informacijos. Arba darbuotojas reaguoja į sukčiavimo apsimetant kampaniją ir netyčia įdiegia kenkėjišką programą.

Kenkėjiškas

Kenkėjiškame saugos incidente, kurį sukėlė vidinis asmuo, darbuotojas arba patikimas asmuo tyčia atlieka tai, ką jie žino, neigiamai paveiks įmonę. Tokie asmenys gali būti motyvuoti asmeninių nusiskundimų ar kitų asmeninių priežasčių ir gali siekti finansinės arba asmeninės naudos savo veiksmais.

Aplaidumas

Aplaidumas yra panašus į incidentą, kai asmuo neketino sukelti duomenų saugos incidento. Skirtumas tas, kad jie gali sąmoningai pažeisti saugos strategiją. Dažnai pasitaiko, kai darbuotojas leidžia kam nors įeiti į pastatą neparodant ženklelio. Skaitmeninis atitikmuo perrašys saugos strategiją ir nebus atidžiai atsižvelgiama į greitį ir patogumą arba prisijungiant prie įmonės išteklių naudojant neapsaugotą belaidį ryšį.

Bendradarbiavimas

Kai kurie vidinės saugos incidentai yra patikimo asmens, bendradarbiaujančio su kibernetiniu nusikaltėliu, siekiant įvykdyti šnipinėjimą arba vagystę, rezultatas. Tai yra kito tipo kenkėjiška vidinė rizika.
Grįžti į skirtukus

Vidinių grėsmių pavyzdžiai

Bėgant metams vidinių grėsmių incidentai, pvz., duomenų vagystė, šnipinėjimas ar tyčinis sugadinimas, įvyko įvairių dydžių organizacijose. Toliau pateikti keli pavyzdžiai:

  • Prekybos paslapčių vagystė ir jų pardavimas kitai įmonei.
  • Įsilaužimas į įmonės debesies infrastruktūrą ir tūkstančių klientų paskyrų naikinimas.
  • Prekybos paslapčių naudojimas naujai įmonei sukurti.

Visapusiško prekybos naudojantis viešai neatskleista informacija rizikos valdymo svarba

Visapusiška prekybos naudojantis viešai neatskleista informacija rizikos valdymo programa, kuri teikia pirmenybę darbuotojų ir darbdavio ryšiams ir integruoja privatumo valdiklius, gali sumažinti potencialių prekybos naudojantis viešai neatskleista informacija saugos incidentų skaičių ir greičiau aptikti. Naujausiame „Microsoft“ atliktame tyrime nustatyta, kad įmonėse, turinčios visapusišką prekybos naudojantis viešai neatskleista informacija rizikos valdymo programą, buvo 33 proc. labiau tikėtina, kad bus greitai aptikta vidinė rizika, ir 16 procentų labiau tikėtina, kad greitai bus ištaisyta, nei įmonėse, kurių požiūris labiau fragmentuotas.1

Kaip apsisaugoti nuo vidinių grėsmių

Organizacijos gali visapusiškai pašalinti vidinę riziką sutelkdamos dėmesį į procesus, žmones, įrankius ir išsilavinimą. Naudokite šias geriausias praktikas, kad sukurtumėte prekybos naudojantis viešai neatskleista informacija rizikos valdymo programą, kuri sustiprins pasitikėjimą darbuotojais ir padės sustiprinti jūsų saugą:

Darbuotojų patikimumo ir privatumo prioriteto nustatymas

Pasitikėjimo tarp darbuotojų sukūrimas prasideda nustatant jų privatumo prioritetus. Kad būtų patogiau naudoti prekybos naudojantis viešai neatskleistos informacijos rizikos valdymo programą, apsvarstykite galimybę įgyvendinti kelių lygių patvirtinimo procesą, kad būtų inicijuojami vidiniai tyrimai. Be to, svarbu atlikti tyrimus atliekančių asmenų veiklos auditą, siekiant užtikrinti, kad jie neperžengtų savo ribų. Vaidmenimis pagrįstų prieigos valdiklių įgyvendinimas siekiant apriboti, kas saugos komandoje gali pasiekti tyrimo duomenis, taip pat gali padėti išlaikyti privatumą. Anonimizuojant vartotojų vardus tyrimų metu galima dar labiau apsaugoti darbuotojų privatumą. Galiausiai, jei tyrimas nesitęsia, apsvarstykite galimybę panaikinti vartotojo žymes po nustatyto laikotarpio.

Naudokite teigiamas atgrasymo priemones

Nors daugelis vidinės rizikos programų naudoja neigiamas atgrasymo priemones, pvz., strategijas ir įrankius, kurie riboja rizikingą darbuotojų veiklą, labai svarbu suderinti šias priemones su prevenciniu požiūriu. Teigiamos atgrasymo priemonės, pvz., darbuotojų moraliniai įvykiai, visapusiškas pasirengimas darbui, nuolatinis duomenų saugos mokymas ir švietimas, atsiliepimai vadovams ir darbo ir asmeninio gyvenimo balanso programos gali padėti sumažinti vidinių įvykių tikimybę. Produktyviai ir aktyviai organizuodami darbą su darbuotojais, teigiamos atgrasymo priemonės padeda spręsti rizikos šaltinį ir skatinti organizacijos saugos kultūrą.

Pasiekite visos įmonės palaikymą

IT ir saugos komandoms gali tekti pagrindinė atsakomybė už prekybos naudojantis viešai neatskleistos informacijos rizikos valdymą, tačiau labai svarbu, kad ši veikla būtų įtraukta į visą įmonę. Tokie skyriai kaip žmogiškieji ištekliai, atitiktis ir teisinė informacija atlieka svarbų vaidmenį apibrėžiant strategijas, bendraujant su suinteresuotosiomis šalimis ir priimant sprendimus tyrimo metu. Kad sukurtų išsamesnę ir efektyvesnę prekybos naudojantis viešai neatskleista informacija rizikos valdymo programą, organizacijos turėtų ieškoti palaikymo ir įsitraukimo iš visų įmonės sričių.

Naudokite integruotus ir išsamius saugos sprendimus

Norint efektyviai apsaugoti savo organizaciją nuo prekybos naudojantis viešai neatskleista informacija rizikos, reikia ne tik naudoti geriausius saugos įrankius; ji reikalauja integruotų sprendimų, kurie užtikrina visos įmonės matomumą ir apsaugą. Kai integruojami duomenų saugos, tapatybės ir prieigos valdymo, išplėstinio aptikimo ir reagavimo (XDR) bei saugos informacijos ir įvykių valdymo (SIEM) sprendimai, saugos komandos gali efektyviai aptikti ir išvengti vidinių incidentų.

Įdiekite efektyvų mokymą

Darbuotojai atlieka lemiamą vaidmenį užkertant kelią saugos incidentams, todėl jie yra pirmoji gynybos linija. Norint apsaugoti įmonės išteklius, reikia gauti darbuotojų palaikymą, o tai savo ruožtu padidina bendrą organizacijos saugą. Vienas iš efektyviausių šio palaikymo gavimo būdų yra darbuotojų švietimas. Mokydami darbuotojus galite sumažinti netyčinių vidinių įvykių skaičių. Svarbu paaiškinti, kaip vidiniai įvykiai gali paveikti tiek įmonę, tiek jos darbuotojus. Be to, labai svarbu pranešti apie duomenų apsaugos strategijas ir išmokyti darbuotojus, kaip išvengti galimai nutekančių duomenų.

Naudokite mašininį mokymąsi ir dirbtinį intelektą

Šiandienos modernios darbo vietos saugos rizika yra dinamiška, nes yra įvairių nuolat kintančių veiksnių, dėl kurių juos gali būti sunku aptikti ir į juos reaguoti. Tačiau naudodamos mašininį mokymąsi ir dirbtinį intelektą, organizacijos gali aptikti ir sumažinti prekybos naudojantis viešai neatskleista informacija riziką mašininiu greičiu, kad būtų įgalinta adaptyvioji ir į žmones orientuota sauga. Ši pažangi technologija padeda organizacijoms suprasti, kaip vartotojai sąveikauja su duomenimis, apskaičiuoti ir priskirti rizikos lygius bei automatiškai pritaikyti atitinkamus saugos valdiklius. Naudodamos šiuos įrankius, organizacijos gali racionalizuoti galimų rizikų nustatymo procesą ir nustatyti ribotų išteklių prioritetus sprendžiant didelę riziką keliančią vidinę veiklą. Tai taupo saugos komandų vertingą laiką ir užtikrina geresnę duomenų saugą.

Prekybos naudojantis viešai neatskleista informacija rizikos valdymo sprendimai

Apsiginti nuo vidinių grėsmių gali būti sudėtinga, nes yra natūralu pasitikėti tais, kurie dirba organizacijoje. Norint sumažinti galimų incidentų ir pažeidimų poveikį, labai svarbu greitai nustatyti svarbiausią prekybos naudojantis viešai neatskleista informacija riziką ir nustatyti išteklių prioritetus joms tirti ir sušvelninti. Laimei, daugeliskibernetinės saugos įrankių, kurie apsaugo nuo išorinių grėsmių, taip pat gali nustatyti vidines grėsmes.

„Microsoft Purview“ siūlo informacijos apsaugą, prekybos naudojantis viešai neatskleista informacija rizikos valdymą ir duomenų praradimo prevencijos (DLP) galimybes, kad galėtumėte lengviau matyti duomenis, aptikti kritinę prekybos naudojantis viešai neatskleista informacija riziką, kuri gali lemti galimus duomenų saugos incidentus, ir efektyviai išvengti duomenų praradimo.

„Microsoft Entra ID“ padeda valdyti, kas ką gali pasiekti, ir gali jus įspėti, jei kieno nors prisijungimo ir prieigos veikla yra rizikinga.

„Microsoft Defender 365“ yra XDR sprendimas, padedantis apsaugoti debesis, programas, pabaigos taškus ir el. paštą nuo neteisėtos veiklos. Vyriausybinės organizacijos, pvz., kibernetinės saugos ir infrastruktūros saugos agentūra, taip pat teikia vidinių grėsmių valdymo programos kūrimo rekomendacijas.

Naudodamos šiuos įrankius ir ekspertų gaires, organizacijos gali geriau valdyti prekybos naudojantis viešai neatskleista informacija riziką ir apsaugoti savo kritinius išteklius.
Ištekliai

Sužinokite daugiau apie „Microsoft“ saugą

  1.
Moteris žiūri į savo mobilųjį telefoną.

Microsoft Purview

Gaukite organizacijos duomenų valdymo, apsaugos ir atitikties sprendimus.
Sužinokite daugiau
Grupė žmonių, sėdinčių aplink apvalų stalą su nešiojamaisiais kompiuteriais.

„Microsoft Purview“ prekybos naudojantis viešai neatskleista informacija rizikos valdymas

Aptikite ir sumažinkite prekybos naudojantis viešai neatskleista informacija riziką naudodami parengtus naudoti mašininio mokymo modelius.
Sužinokite daugiau
Asmuo, laikantis telefoną ir naudojantis nešiojamąjį kompiuterį sėdi ant suolelio.

Adaptyvioji apsauga programoje „Microsoft Purview“

Apsaugokite duomenis pasitelkdami išmanų ir į žmones orientuotą metodą.
Sužinokite daugiau
Vyras su kostiumu, pateikiantis pateiktį.

„Microsoft Purview“ duomenų praradimo prevencija

Apsaugokite nuo neteisėto duomenų bendrinimo, perdavimo arba naudojimo programose, įrenginiuose ir vietinėse aplinkose.
Sužinokite daugiau
Žmogus sėdi prie stalo ir dirba kompiuteriu.

„Microsoft Purview“ komunikacijos reikalavimų atitiktis

Įvykdykite reguliuojamuosius atitikties įsipareigojimus ir spręskite galimus verslo elgesio pažeidimus.
Sužinokite daugiau
Moteris žiūri į nešiojamąjį kompiuterį.

„Microsoft“ apsauga nuo grėsmių

Apsaugokite įrenginius, programas, el. laiškus, tapatybes, duomenis ir debesies darbo krūvius naudodami bendrą apsaugą nuo grėsmių.
Sužinokite daugiau
Vyras laiko telefoną ir į jį žiūri.

Microsoft Entra ID

Apsaugokite prieigą prie išteklių ir duomenų naudodami griežtą autentifikavimą ir rizika pagrįstas adaptyviosios prieigos strategijas.
Sužinokite daugiau
Grįžti į skyrių Ištekliai
DUK

Dažnai užduodami klausimai

  • Yra keturių tipų vidinės grėsmės. Netyčinė vidinė grėsmė yra pavojus, kad asmuo, kuris dirba įmonėje arba su ja, padaro klaidą, kuri gali pakenkti organizacijai, jos duomenims ar žmonėms. Aplaidi vidinė rizika yra ta, kai kas nors sąmoningai pažeidžia saugos strategiją, bet tai nebuvo siekiama žalos. Kenkėjiška grėsmė yra tada, kai kas nors tyčia pavagia duomenis, tyčia pakenkia organizacijai arba smurtauja. Kita kenkėjiškos grėsmės forma yra bendradarbiavimas, kai vidinis asmuo bendradarbiauja su organizacijai nepriklausančiu asmeniu, kad pakenktų.
  • Prekybos naudojantis viešai neatskleista informacija rizikos valdymas yra svarbus, nes tokio tipo incidentai gali padaryti didelę žalą organizacijai ir jos žmonėms. Naudodamos tinkamas strategijas ir sprendimus organizacijos gali iš anksto pasiruošti galimoms vidinėms grėsmėms ir apsaugoti organizacijos vertingus išteklius.
  • Yra keletas galimų vidinės rizikos požymių, įskaitant staigų vartotojo veiklos pasikeitimą, susijusią rizikingų veiklų seką, bandymą pasiekti darbui nereikalingus išteklius, bandant padidinti teises, neįprastą duomenų eksfiltraciją, išeinančių darbuotojų duomenų eksfiltraciją ir įbauginimą ar priekabiavimą.
  • Vidinių įvykių prevencija gali būti sudėtinga, nes rizikingą veiklą, kuri gali lemti saugos incidentus, atlieka patikimi žmonės, turintys organizacijos ryšius ir turintys teisę pasiekti. Visapusiška prekybos naudojantis viešai neatskleista informacija rizikos valdymo programa, kuri teikia pirmenybę darbuotojų ir darbdavio ryšiams ir integruoja privatumo valdiklius, gali sumažinti prekybos naudojantis viešai neatskleista informacija saugos incidentų skaičių ir greičiau aptikti. Be privatumo valdiklių ir susitelkimo į darbuotojų moralę, reguliarus mokymas, pirkimas visoje įmonėje ir integruoti saugos įrankiai gali padėti sumažinti riziką.
  • Kenkėjiška vidinė grėsmė yra tikimybė, kad patikimas asmuo sąmoningai pakenks organizacijai ir joje dirbantiems žmonėms. Tai skiriasi nuo netyčinės vidinės rizikos, kylančios, kai kas nors netyčia pažeidė įmonę arba pažeidžia saugos taisyklę, bet nereiškia, kad įmonei yra pakenkta.
  1. [1]
    „Kaip visapusiškumas gali padėti organizacijai? Visapusiškos vidinės rizikos valdymo programos pranašumai“, iš „Visapusiškos vidinės rizikos valdymo programos kūrimas: 5 elementai, padedantys įmonėms turėti stipresnę duomenų apsaugą ir saugą išsaugant vartotojų pasitikėjimą, „Microsoft“ sauga 2022, p. 41.

Stebėkite „Microsoft“ saugą

Organizacijoms skirtas „Copilot“ Asmeniniam naudojimui skirtas „Copilot“ Microsoft 365 „Windows 11“ programos Abonento profilis Atsisiuntimo centras Grąžinimas Užsakymo sekimas Perdirbimas Komercinės garantijos „Microsoft Education“ Įrenginiai švietimo įstaigoms „Microsoft Teams“ švietimui „Microsoft 365 Education“ „Office Education“ Pedagogų mokymai ir tobulėjimas Pasiūlymai studentams ir tėvams „Azure“ studentams
„Microsoft“ dirbtinis intelektas „Microsoft“ sauga „Azure” „Dynamics 365“ „Microsoft 365“ „Microsoft Advertising“ Microsoft 365 Copilot „Microsoft Teams“ „Microsoft“ kūrėjas „Microsoft Learn“ DI parduotuvės programų palaikymas „Microsoft“ techninės pagalbos bendruomenė Microsoft Marketplace „Microsoft Power Platform“ Programinės įrangos įmonės „Visual Studio“ Karjera Apie „Microsoft“ „Microsoft“ privatumas Investuotojai
Lietuvių (Lietuva) Vartotojų sveikatos privatumas Susisiekti su „Microsoft“ Privatumas Slapukų valdymas Naudojimosi sąlygos Prekių ženklai Apie mūsų reklamą EU Compliance DoCs