最近，在业界一个信息安全小圈子里，专家们回顾了一些源自内部威胁的案例，为保护事主的声誉也给自己减少麻烦，特隐去真实名称，简单分享如下：
- 一家领先的电动汽车制造商遭遇恶意内部威胁伤害，内部有一名破坏者使用错误的用户名来更改电动汽车操作系统中使用的代码，并且将大量高度敏感的无人驾驶技术和关键数据导出到行业竞争者。
- 一家国字号银行遭遇内幕骗局。该银行的一名员工使用搭线窃听的方式，未经授权获得银行间交易系统中的一个高度敏感的密码，进行了极其复杂的欺诈性交易，将百亿资金转至海外账户，并购置了大量的比特币。
- 某国企IT开发部员工，通过暗门窃取两名关键审批人员权限，长期虚报大量的采购费，多年审计都没有发现异常，直至一次流程抽检，两名关键审批人员都否认对该笔费用的批复，方才东窗事发，调查发现虚报费用1300多万。
内部威胁简称“内鬼作案”，常规定义为：拥有或已授权访问组织资产的个人以恶意或无意方式使用其访问权，实施可能会对组织造成负面影响的行为。内部人员可以是现任或前任员工、承包商或其他受信任的业务合作伙伴。与外部威胁参与者不同，内部人员不必穿透防火墙、虚拟专用网络、入侵检测系统和其他外围安全防护。内部人员在组织的安全信任圈内运作，他们可以直接访问网络、计算机系统和敏感数据。
内部威胁比人们想像的要普遍得多。一份云安全报告指出，有88％的组织将安全问题的根本原因归咎于内部人员。内部人员的疏忽是大多数安全事件的原因。而另一份内部威胁研究称：员工或承包商的疏忽占内部威胁事件的64％，内部人员有意的违法犯罪行为占23％，有13％与身份盗窃有关。列举的一些常见情况包括配置错误的服务器、员工在不安全的个人设备和系统上存储敏感的公司数据、以及员工或其他内部人员易受网络钓鱼恶意攻击等等。
内部人员通常被认为是可信的，这种认识会让人们降低对内部威胁的防范意识。对此，昆明亭长朗然科技有限公司网络安全研究员董志军表示：内部威胁的破坏力非常巨大，因为内部人员更懂得关键信息的所在，组织的脆弱点以及恶意利用的方法。内部威胁能够带来的危害包括：
- 导致专有信息和知识产权的丢失。与攻击相关的系统停机时间可能会对公司的生产力产生负面影响。此外，数据丢失或对其他客户的伤害可能会降低其对公司服务的信心。
- 处理内部安全事件涉及调查、补救、应急响应、事后分析、升级整改、监视处置等等。这些活动会大大增加工作量和安全预算。
那么，如何防范内部威胁呢？毫无疑问，不仅仅是技术控管措施可以实现的，而是需要一整套的安全管控“组合拳”。既然内部威胁更多的是人员的无意过失，那么我们就应该从人员因素入手。当然，人员包括常规（普通、一般）职工和IT（系统管理员）职工。如下，我们列举一些常规的措施：
- 加强安全人员的培训和教育，为安全团队提供培训，以便能够正确安装、配置和监视内部计算机系统、网络、移动设备、工业控制系统和物联网设备等等。
- 加强常规员工培训意识，对常规员工进行培训，以告知他们如何处理安全风险，例如识别和应对网络钓鱼，保护在笔记本电脑和移动设备上的工作数据。要求使用强密码和定期更新密码。
- 加强常规员工的职业道德教育，告知员工从事恶意活动的严重后果——包括遭受解雇和送执法机关。
- 限制对关键系统的访问，确保“需要知道”和“最小特权”原则的落实，确保只有经过培训以处理关键任务人员拥有权限。
- 加强并定期审计核查，以监视对所有计算机服务器的所有特权级别访问。
昆明亭长朗然科技有限公司创作了大量的信息安全意识教程，包括内部威胁防范等等课题，使用我们的作品，安全培训与宣教人员可以通过微信平台进行安全知识的推广，相关知识内容直观简洁，图片素材极具震撼性，动画视频有很强的故事性和知识性。欢迎有兴趣了解更多内容，或者想预览作品并进行采购的客户及业界伙伴联系我们，洽谈合作事宜。
电话：0871-67122372
微信、手机：18206751343
邮件：info＠securemymind.com
QQ: 1767022898
