This is the Trace Id: e92bf2219a0168b917d685ae0390c5d4
Preskoči na glavno vsebino Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Prikaži vse izdelke Kibernetska varnost, ki uporablja umetno inteligenco Varnost v oblaku Varnost in upravljanje podatkov Identiteta in omrežni dostop Zasebnost in upravljanje tveganj Varnost za umetno inteligenco Malo in srednje veliko podjetje Poenoteni varnostno-operativni postopki SecOps Ničelno zaupanje Cene Storitve Partnerji Zakaj Microsoftova varnost Osveščanje o kibernetski varnosti Mnenja strank Osnove varnosti Preskusne različice izdelkov Priznanja v panogi Microsoft Security Insider Poročilo o Microsoftovi digitalni obrambi Odzivno središče za varnost Spletni dnevnik o Microsoftovi varnosti Dogodki Microsoftove varnosti Microsoft Tech Community Dokumentacija Knjižnica tehnične vsebine Usposabljanje in potrdila Program skladnosti s predpisi za Microsoft Cloud Microsoftovo središče zaupanja Portal za zanesljivost storitev Microsoftova Pobuda za varno prihodnost Središče za poslovne rešitve Obrnite se na prodajo Začetek uporabe brezplačne preskusne različice Microsoftova varnost Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoftova umetna inteligenca Azure Space Mešana resničnost Microsoft HoloLens Microsoft Viva Kvantno računalništvo Izobraževanje Avto-moto Finančne storitve Državne ustanove Zdravstvo Proizvodnja Maloprodaja Poiščite partnerja Postanite partner Mreža za partnerje Microsoft Marketplace Podjetja za programsko opremo Spletni dnevnik Microsoft Advertising Središče za razvijalce Dokumentacija Dogodki Licenciranje Microsoft Learn Microsoft Research Oglejte si zemljevid spletnega mesta
Pridobite poročilo
Oseba sedi in ima roko na prenosniku.

Kaj je notranja grožnja?

Raziščite načine, kako lahko z Upravljanjem notranjega tveganja Microsoft Purview zaščitite organizacijo pred dejavnostmi notranjih oseb, vključno z uporabniki s pooblaščenim dostopom, ki lahko namerno ali nenamerno povzročijo varnostni dogodek.
Več informacij

Definicija notranje grožnje

Preden notranje osebe postanejo grožnja, predstavljajo tveganje, ki je opredeljeno kot možnost, da oseba uporabi pooblaščen dostop do sredstev organizacije zlonamerno ali nenamerno na način, ki negativno vpliva na organizacijo. Dostop vključuje fizični in navidezni dostop, sredstva pa vključujejo informacije, procese, sisteme in prostore.

Kaj je notranja oseba?

Notranja oseba je zaupanja vreden posameznik, ki ima dostop do vseh virov, podatkov ali sistema podjetja, ki niso na splošno na voljo za javnost, ali ima znanje o njih, vključno s/z:

  • Osebami, ki imajo značko ali drugo napravo, ki jim omogoča, da nenehno dostopajo do fizične lastnine podjetja, kot je podatkovno središče ali sedež podjetja.
  • Osebami, ki imajo računalnik podjetja z omrežnim dostopom.
  • Osebami, ki imajo dostop do omrežja podjetja, virov v oblaku, aplikacij ali podatkov podjetja.
  • Osebami z znanjem o strategiji podjetja in znanjem o njihovih financah.
  • Osebami, ki izdelujejo izdelke ali storitve podjetja.

Več informacij o notranjih grožnjah

Notranja tveganja je težje odkriti kot zunanje grožnje, saj imajo notranje osebe že dostop do sredstev podjetja in so seznanjene z varnostnimi ukrepi podjetja. Če poznate vrste notranjih tveganj, lahko organizacije bolje zaščitijo dragocena sredstva.

Nesreča

Včasih ljudje delajo napake, ki lahko privedejo do morebitnih varnostnih dogodkov. Poslovni partner na primer pošlje dokument s podatki o strankah sodelavcu, ne da bi se zavedal, da nima pooblastil za ogled teh informacij. Ali pa zaposleni odgovori na lažno predstavljanje in nenamerno namesti zlonamerno programsko opremo.

Zlonamerno

V zlonamernem varnostnem dogodku, ki ga povzroči notranja oseba, zaposleni ali zaupanja vredna oseba namerno naredi nekaj, za kar ve, da bo negativno vplivalo na podjetje. Takšne posameznike lahko motivirajo osebne pritožbe ali drugi osebni razlogi, s svojimi dejanji pa morda iščejo finančne ali osebne koristi.

Malomarnost

Malomarnost je podobna nesreči, saj oseba ni nameravala povzročiti dogodka, povezanega z varnostjo podatkov. Razlika je v tem, da lahko zavedno prekršijo pravila varnostnega pravilnika. Drug pogost primer je, ko zaposleni dovoli vstop v stavbo osebi, ne da bi ta pokazala izkaznico. Digitalna ustreznica bi bila preglasitev varnostnega pravilnika brez tehtnega pomisleka na račun hitrosti in priročnosti ali vpis v sredstva podjetja prek nezavarovane brezžične povezave.

Dogovarjanje

Nekateri notranji varnostni dogodki so rezultat zaupanja vredne osebe, ki sodeluje z organizacijo, ki se ukvarja s kibernetskim kriminalom, za namene vohunjenja ali kraje. To je še ena vrsta zlonamernega notranjega tveganja.
Nazaj na zavihke

Primeri notranjih groženj

Dogodki notranjih groženj, kot so kraja podatkov, vohunjenje ali sabotaža, so se v zadnjih letih zgodili v organizacijah vseh velikosti. Nekateri primeri:

  • Kraja poslovnih skrivnosti in prodaja drugemu podjetju.
  • Vdor v infrastrukturo podjetja v oblaku in izbris več tisoč računov strank.
  • Uporaba poslovnih skrivnosti za ustanovitev novega podjetja.

Pomembnost holističnega upravljanja notranjega tveganja

Holističen program za upravljanje notranjega tveganja, ki daje prednost odnosom med zaposlenim in delodajalcem ter vključuje kontrolnike zasebnosti, lahko zmanjša število morebitnih notranjih varnostnih dogodkov in privede do hitrejšega zaznavanja. V nedavni raziskavi, ki jo je izvedel Microsoft, je bilo za podjetja s holističnim programom za upravljanje notranjega tveganja 33 odstotkov večja verjetnost, da bodo hitro zaznala notranje tveganje, in 16 odstotkov večja verjetnost, da bodo hitro odpravila tveganja kot podjetja z bolj razpršenim pristopom.1

Kako se zaščititi pred notranjimi grožnjami

Organizacije se lahko na holistični način posvetijo notranjemu tveganju tako, da se osredotočijo na procese, ljudi, orodja in izobraževanje. Uporabite te najboljše prakse za razvoj programa za upravljanje notranjega tveganja, ki vzpostavlja zaupanje z zaposlenimi in pomaga izboljšati vašo varnost:

Posvečanje pozornosti zaupanju in zasebnosti zaposlenih

Vzpostavitev zaupanja med zaposlenimi se prične s posvečanjem pozornosti njihovi zasebnosti. Če želite spodbuditi občutek udobja s programom za upravljanje notranjega tveganja, razmislite o uvedbi večstopenjskega postopka odobritve za začetek notranjih raziskav. Poleg tega je pomembno, da spremljate dejavnosti tistih, ki vodijo preiskave, in tako zagotovite, da ne prekoračijo mej. Z izvajanjem nadzora dostopa, ki temelji na vlogah, lahko omejite, kdo v varnostni ekipi lahko dostopa do podatkov preiskave, in pomagate ohraniti tudi zasebnost. Anonimizacija uporabniških imen med preiskavami lahko dodatno zaščiti zasebnost zaposlenih. Če se preiskava ne nadaljuje, priporočamo, da po določenem časovnem obdobju izbrišete zastavice uporabnikov.

Uporaba pozitivnih svarilnih elementov

Čeprav se številni programi notranjega tveganja zanašajo na negativna svarilne elemente, kot so pravilniki in orodja, ki omejujejo tvegane dejavnosti zaposlenih, je zelo pomembno, da te ukrepe uskladite z vnaprejšnjim pristopom. Pozitivni svarilni elementi, kot so dogodki za moralo zaposlenih, med postopkom uvajanja, trenutnim usposabljanjem in izobraževanjem, povečujejo pozitivne informacije, programi za ravnovesje med delom in službo, pa lahko pomagajo zmanjšati verjetnost dogodkov notranjih oseb. S sodelovanjem z zaposlenimi na produktiven in proaktiven način pozitivni svarilni elementi naslavljajo vir tveganja in spodbujajo kulturo varnosti v organizaciji.

Pridobitev nakupa na ravni podjetja

Skupine za IT in varnost lahko prevzamejo primarno odgovornost za upravljanje notranjega tveganja, vendar je bistvenega pomena, da pri tem vključite celotno podjetje. Oddelki, kot so človeški viri, skladnost s predpisi in pravne zadeve, igrajo pomembno vlogo pri določanju pravilnikov, komuniciranju z zainteresiranimi skupinami in sprejemanju odločitev med preiskavo. Organizacije naj za razvoj celovitejšega in učinkovitejšega programa za upravljanje notranjega tveganja poiščejo nakupe in sodelovanje na vseh področjih podjetja.

Uporaba integriranih in celovitih varnostnih rešitev

Za učinkovito zaščito organizacije pred notranjimi tveganji je treba več kot le uvesti najboljša varnostna orodja; zahtevajo se integrirane rešitve, ki zagotavljajo vidljivost in zaščito za celotno podjetje. Ko so integrirane rešitve varnosti podatkov, identitete in dostopa, razširjenega odzivanja in zaznavanja (XDR) ter upravljanja varnostnih informacij in dogodkov (SIEM), lahko varnostne skupine učinkovito zaznajo in preprečujejo notranje incidente.

Uvedba učinkovitega usposabljanja

Zaposleni imajo ključno vlogo pri preprečevanju varnostnih dogodkov, zato predstavljajo prvo obrambno linijo. Za zaščito sredstev podjetja je treba pridobiti nakup zaposlenih, kar pa izboljša splošno varnost organizacije. Eden od najbolj učinkovitih načinov za ustvarjanje tega odkupa je izobraževanje zaposlenih. Z izobraževanjem zaposlenih lahko zmanjšate število nenamernih notranjih dogodkov. Pomembno je, da razložite, kako lahko notranji dogodki vplivajo na podjetje in njegove zaposlene. Poleg tega je ključnega pomena, da druge seznanite s pravilniki o zaščiti podatkov in zaposlene naučite, kako se izognejo morebitnim uhajanjem podatkov.

Uporaba strojnega učenja in UI

Varnostna tveganja na sodobnem delovnem mestu so dinamična z različnimi, nenehno spreminjajočih se dejavniki, zaradi katerih jih je težko zaznati in se odzvati nanje. Vendar pa lahko organizacije s strojnim učenjem in UI bliskovito zaznajo in zmanjšajo notranja tveganja, kar omogoča prilagodljivo varnost in varnost, osredotočeno na ljudi. S to napredno tehnologijo lahko organizacije razumejo, kako uporabniki komunicirajo s podatki, izračunajo in dodelijo ravni tveganja ter samodejno prilagodijo ustrezne varnostne kontrolnike. S temi orodji lahko organizacije poenostavijo postopek prepoznavanja morebitnih tveganj in prioritizirajo svoje omejene vire pri obravnavi notranjih dejavnosti z visoko stopnjo tveganja. S tem varnostne skupine prihranijo dragocen čas in hkrati zagotovijo boljšo varnost podatkov.

Rešitve za upravljanje notranjega tveganja

Zaščita pred notranjimi grožnjami je lahko precejšen izziv, saj je naravno, da zaupate tistim, ki delajo za organizacijo in z njo. Hitro prepoznavanje najpomembnejših notranjih tveganj in določitev prioritete virov za raziskovanje ter odpravljanje teh tveganj je ključnega pomena za zmanjšanje vpliva morebitnih dogodkov in kršitev. Na srečo lahko številna orodja za kibernetsko varnost, ki preprečujejo zunanje grožnje, prepoznajo tudi notranje grožnje.

Microsoft Purview ponuja zmogljivosti za zaščito informacij, upravljanje notranjega tveganja in preprečitev izgube podatkov (DLP), s katerimi lahko pridobite vpogled v podatke, zaznate kritična notranja tveganja, ki lahko povzročijo morebitne dogodke v zvezi z varnostjo podatkov, in učinkovito preprečite izgubo podatkov.

Microsoft Entra ID vam pomaga upravljati, kdo lahko dostopa do določene vsebine, in vas lahko opozori, če sta vpis in dostop neke osebe tvegana.

Microsoft Defender 365 je rešitev XDR, s katero lahko zaščitite svoje storitve v oblaku, aplikacije, končne točke in e-pošto pred nepooblaščenimi dejavnostmi. Vladne organizacije, kot je agencija za kibernetsko varnost in infrastrukturo, nudijo tudi navodila za razvoj novega programa za upravljanje notranjih groženj.

S tem, ko organizacije sprejmejo ta orodja in uporabljajo strokovna navodila, lahko bolje upravljajo notranja tveganja in zaščitijo svoja kritična sredstva.
Viri

Več informacij o Microsoftovi varnosti

  1.
Ženska gleda svoj mobilni telefon.

Microsoft Purview

Pridobite rešitve za upravljanje, zaščito in skladnost s predpisi za podatke organizacije.
Več informacij
Skupina ljudi sedi za okroglo mizo, na kateri so prenosniki.

Upravljanje notranjega tveganja Microsoft Purview

Zaznajte in zmanjšajte notranja tveganja z modeli strojnega učenja, ki so pripravljeni na uporabo.
Več informacij
Oseba sedi na klopi in drži telefon ter uporablja prenosni računalnik.

Prilagodljiva zaščita v platformi Microsoft Purview

Zaščitite podatke s pametnim pristopom, ki je osredotočen na ljudi.
Več informacij
Moški v obleki ima predstavitev.

Preprečitev izgube podatkov Microsoft Purview

Preprečite nepooblaščeno skupno rabo, prenos ali uporabo podatkov v različnih aplikacijah in napravah ter okoljih na mestu uporabe.
Več informacij
Oseba, ki sedi za mizo in uporablja računalnik.

Skladnost komunikacije Microsoft Purview

Izpolnite obveznosti glede predpisov in ukrepajte v zvezi z morebitni kršitvami poslovnih pravil obnašanja.
Več informacij
Ženska gleda v prenosnik.

Microsoftova zaščita pred grožnjami

Zaščitite naprave, identitete, aplikacije, e-pošto, podatke in delovne obremenitve v oblaku s poenoteno zaščito pred grožnjami.
Več informacij
Moški v roki drži telefon in ga gleda.

Microsoft Entra ID

Zaščitite dostop do sredstev in podatkov z zmogljivim preverjanjem pristnosti ter prilagodljivimi pravilniki za zagotavljanje dostopa, ki temeljijo na tveganjih.
Več informacij
Nazaj na razdelek z viri
Pogosta vprašanja

Pogosta vprašanja

  • Obstajajo štiri vrste notranjih groženj. Nenamerna notranja grožnja predstavlja tveganje, da oseba, ki dela za podjetje ali sodeluje z njim, naredi napako, ki lahko ogrozi organizacijo ali njene podatke oz. ljudi. Malomarno notranje tveganje pomeni, da nekdo namerno krši varnostni pravilnik, vendar ne želi povzročiti škode. Zlonamerna grožnja pomeni, da nekdo namenoma ukrade podatke, sabotira organizacijo ali se vede nasilno. Druga oblika zlonamerne grožnje je zbiranje podatkov, ko notranja oseba sodeluje z nekom zunaj organizacije, da bi povzročil škodo.
  • Upravljanje notranjega tveganja je pomembno, ker lahko te vrste dogodkov zelo škodujejo organizaciji in njenim ljudem. Če so na voljo ustrezni pravilniki in rešitve, lahko organizacije prehitijo morebitne notranje grožnje in zaščitijo dragocena sredstva organizacije.
  • Obstaja več možnih znakov notranjega tveganja, vključno z nenadnimi spremembami dejavnosti uporabnikov, povezanim zaporedjem tveganih dejavnosti, poskusom dostopa do virov, ki niso potrebni za njihovo službo, poskusom eskalacije pravic, nenavadnim nepooblaščenim filtriranjem podatkov, nepooblaščenim filtriranjem podatkov oseb, ki zapuščajo delovno mesto, ter ustrahovanjem ali nadlegovanjem.
  • Preprečevanje notranjih dogodkov je lahko zapleteno, ker tvegane dejavnosti, ki lahko privedejo do varnostnih dogodkov, izvajajo zaupanja vredne osebe z vzpostavljenimi odnosi v organizaciji in odobrenim dostopom. Holističen program za upravljanje notranjega tveganja, ki daje prednost odnosom med zaposlenim in delodajalcem ter vključuje kontrolnike zasebnosti, lahko zmanjša število notranjih varnostnih dogodkov in privede do hitrejšega zaznavanja. Poleg nadzora zasebnosti in osredotočanja na moralo delavcev, lahko z rednim usposabljanjem, odkupom celotnega podjetja in integriranimi varnostnimi orodji zmanjšate tveganje.
  • Zlonamerna notranja grožnja je možnost, da bo zaupanja vredna oseba namenoma poškodovala organizacijo in njene zaposlene. To se razlikuje od nenamernih notranjih tveganj, do katerih pride, ko nekdo pomotoma ogrozi podjetje ali prekine varnostno pravilo, vendar podjetju ne želi povzročiti nobene škode.
  1. [1]
    »Kako lahko holističen pristop pomaga organizaciji? Prednosti celovitega programa upravljanja notranjih tveganj,« v Gradnja celovitega programa upravljanja notranjih tveganj: 5 elementov, ki pomagajo podjetjem krepiti zaščito podatkov in varnost ter hkrati varovati zaupanje uporabnikov, Microsoftova varnost 2022, str. 41.

Spremljajte Microsoftovo varnost

Microsoft Copilot Microsoft 365 Aplikacije za Windows 11 Profil računa Središče za prenose Vračila Sledenje naročilom Recikliranje Commercial Warranties Microsoft Education Naprave za izobraževanje Microsoft Teams za izobraževanje Microsoft 365 Education Office Education Izobraževanje in razvoj učiteljev Posebne ponudbe za študente in starše Azure za študente
Microsoftova umetna inteligenca Microsoftova varnost Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Razvijalec za Microsoft Microsoft Learn Podpora za aplikacije UI na tržnici Microsoftova skupnost tehnikov Microsoft Marketplace Microsoft Power Platform Podjetja za programsko opremo Visual Studio Zaposlitev O Microsoftu Zasebnost pri Microsoftu Vlagatelji
Slovenščina (Slovenija) Zasebnost o zdravstvenem stanju potrošnikov Obrnite se na Microsoft Zasebnost Upravljanje piškotkov Pogoji za uporabo Blagovne znamke O naših oglasih EU Compliance DoCs