Milik-Rakyat.com – Jika ancaman dunia maya terasa seperti penyusup tak berwajah, Anda hanya mempertimbangkan sebagian kecil dari risikonya. Ancaman orang dalam menimbulkan tantangan bagi organisasi, seringkali mengejutkan mereka saat mereka berfokus pada pengamanan perimeter.
Namun, ada sisi baiknya. Memahami lanskap ancaman dan mengembangkan rencana keamanan akan membantu Anda memitigasi risiko dan mencegah insiden dunia maya. Saat merancang strategi Anda, pastikan untuk memperhitungkan ancaman orang dalam.
Apa itu ancaman orang dalam?
Mungkin tidak mengherankan, ancaman orang dalam adalah ancaman yang berasal dari dalam organisasi Anda. Daripada pelaku jahat dari luar menyusup ke jaringan atau sistem Anda, risiko ini mengacu pada risiko yang diprakarsai oleh seseorang di dalam organisasi Anda – dengan sengaja atau sebagai akibat dari kesalahan manusia.
Ada tiga klasifikasi ancaman orang dalam:
- Jahat ancaman orang dalam adalah yang dilakukan dengan sengaja oleh seseorang yang memiliki akses ke sistem Anda. Ini mungkin termasuk karyawan yang tidak puas, mantan karyawan yang dicemooh, atau mitra atau kontraktor pihak ketiga yang telah diberikan izin di jaringan Anda.
- Lalai ancaman orang dalam seringkali merupakan masalah kesalahan manusia. Karyawan yang mengeklik tautan malware di email atau mengunduh file yang disusupi bertanggung jawab atas ancaman ini.
- Tidak curiga ancaman orang dalam secara teknis datang dari luar. Namun, mereka mengandalkan kenaifan orang dalam untuk berhasil. Misalnya, seorang karyawan yang kredensial loginnya dicuri atau membiarkan komputernya tidak dijaga mungkin menjadi korban dari jenis ancaman ini.
Kunci untuk mengidentifikasi ancaman orang dalam
Setelah Anda mengetahui jenis ancaman yang ada, Anda harus mengetahui cara mendeteksinya untuk mengurangi risiko atau mengatasi penyusupan secepat mungkin. Berikut adalah empat cara utama untuk mengidentifikasi ancaman orang dalam:
Memantau
Pihak ketiga adalah outlier risiko yang, sayangnya, terlalu sering menyebabkan kompromi data. Pemantauan dan pengendalian akses pihak ketiga sangat penting untuk mengidentifikasi ancaman orang dalam, karena kontraktor dan mitra yang memiliki akses ke jaringan Anda dapat dengan cepat menjadi pintu masuk ke data Anda.
