网络安全中的内部威胁:城门内的敌人

内部威胁已成为民用企业的现实,如遭遇破坏与知识产权盗窃的特斯拉,以及遭受欺诈的Capital One。更大的社会影响来自美国国防部的数据泄露,由众所周知的攻击者Chelsea Manning和Edward Snowden所为,其间谍与黑客行动主义活动广为人知。近年来此类事件的急剧增加以及内部人员造成的不可估量损害,必须作为对网络安全界所有成员的警示。继续低估内部威胁问题已不可接受。企业、组织、机构和政府需要在其安全态势上领导并接纳文化变革。通过采用一个内部威胁计划,该计划吸纳所有战略部门(包括人力资源、法务、信息保障、网络安全与情报),由首席信息安全官协调并得到C级高管支持,便有可能实施一个可预防、检测并响应不忠和/或无意内部威胁的框架。因此,保护企业免受内部威胁是信息安全最佳实践的重要部分。贵公司高价值的机密数据与资产必须从其最大威胁——城门内的敌人——得到保护至关重要。