Insider pretnje ponovo rastu i traže drugačiji pristup odbrani
CSO Online piše da insider pretnje ponovo dobijaju na značaju, uz rast i namernih i nemarnih incidenata. Tekst navodi da problem više nisu samo klasični nezadovoljni zaposleni, već i prevarom zaposleni ljudi, spoljni saradnici, rad na daljinu, pritisci spolja i AI agenti sa širokim pristupom sistemima i podacima. U fokusu je poruka da savremeni insider rizik više ne može da se posmatra samo kao HR ili compliance tema, već kao spoj ponašanja, tehničke telemetrije i kontrole pristupa.
Za firme je ovo važno zato što insider rizik danas ne dolazi samo iz loše namere, već i iz greške, manipulacije ili prevelikih privilegija. Ako organizacija vidi samo spoljne napadače, a ne prati rizične radnje ljudi, partnera i automatizovanih identiteta iznutra, šteta može biti velika pre nego što je iko primeti.
- Pratiti neuobičajene pokušaje pristupa podacima i sistemima, čak i kada dolaze sa važećih naloga
- Povezati tehničke signale sa kontekstom zaposlenih, spoljnih saradnika i privilegovanih identiteta
- Preispitati privilegije ljudi, dobavljača i AI agenata koji imaju trajan ili širok pristup
- Uraditi plan odgovora za slučajeve namernog, nemarnog ili iznuđenog insider incidenta
- Pojačati proveru identiteta pri zapošljavanju i za osetljive uloge redovno raditi dodatne provere