PONIMANIE PSIKOLOGII INSAIDERSKIK UGROZ

KAK GOVORITSY, "DERZI DRUZEI BLIZKO, A VRAGOV ESE BLIZE". ETA FRAZA OSOBENNO AKTUALьNA, KOGDA RECь IDET O KIBERBEZOPASNOSTI. PREDPRIYTIY VKLADYVAYT ZNACITELьNYE SREDSTVA V ZASITU SVOIK SISTEM OT VNESNIK UGROZ, NO PRI ETOM DOLZNY PREDUSMOTRETь I ZASITU OT VNUTRENNIK UGROZ.

PONIMANIE TOGO, CTO TAKOE VNUTRENNYY UGROZA I POCEMU ONA VOZNIKAET, KRAINE VAZNO DLY EE PREDOTVRASENIY.

CTO TAKOE INSAIDERSKIE UGROZY?

INSAIDERSKAY UGROZA - ETO UGROZA BEZOPASNOSTI, ISKODYSAY OT LIT, IMEYSIK AVTORIZOVANNYI DOSTUP K KONFIDENTIALьNOI INFORMATII ILI DANNYM V ORGANIZATII. ETO MOGUT BYTь SOTRUDNIKI, PODRYDCIKI ILI DAZE PARTNERY KOMPANII.

TIPICNYE PRIZNAKI INSAIDERSKIK UGROZ

VYYVITь POTENTIALьNUY VNUTRENNYY UGROZU DO TOGO, KAK ONA NANESET USERB, OCENь VAZNO, NO SDELATь ETO MOZET BYTь NEPROSTO, POSKOLьKU ZLOUMYSLENNIKI MOGUT IMETь DOSTUP K, KAZALOSь BY, NEVINNOI INFORMATII.

K SCASTьY, DLY VNUTRENNIK UGROZ KARAKTERNY OPREDELENNYE PRIZNAKI, NA KOTORYE SLEDUET OBRATITь VNIMANIE, CTOBY OBEZOPASITь SVOI DANNYE, A IMENNO:

1.NEOSTOROZNOSTь

NEOSTOROZNYE INSAIDERSKIE UGROZY VOZNIKAYT IZ-ZA NEDOSTATOCNOI OSVEDOMLENNOSTI ILI NEPONIMANIY PROTOKOLOV BEZOPASNOSTI. K NIM MOZNO OTNESTI TAKIE PROSTYE VESI, KAK OSTAVLENIE NOUTBUKA NEZAPERTYM ILI NESOBLYDENIE TREBOVANII K PAROLY DLY DOSTUPA K KONFIDENTIALьNYM DANNYM.

2.KALATNOE OTNOSENIE

NEBREZNYE INSAIDERSKIE UGROZY VOZNIKAYT IZ-ZA KALATNOGO OTNOSENIY SOTRUDNIKOV K SOBLYDENIY PROTOKOLOV BEZOPASNOSTI. ETO MOZET BYTь NESPOSOBNOSTь VYITI IZ SISTEMY POSLE EE ISPOLьZOVANIY, PEREDACA PAROLEI DRUGIM SOTRUDNIKAM ILI ZAGRUZKA NESANKTIONIROVANNOGO PROGRAMMNOGO OBESPECENIY NA KORPORATIVNYE KOMPьYTERY.

3.VREDONOSNYE

VREDONOSNYE INSAIDERSKIE UGROZY VOZNIKAYT V REZULьTATE PREDNAMERENNOGO ZLOGO UMYSLA SOTRUDNIKA ILI STORONNEGO SUBъEKTA. OBNARUZITь TAKIE UGROZY BYVAET SLOZNO, POSKOLьKU ONI SVYZANY S TEM, CTO KTO-TO IZ SOTRUDNIKOV ORGANIZATII ZNAKOM S EE PROTESSAMI I SISTEMAMI I ZNAET, KAK ISPOLьZOVATь IK V SVOIK INTERESAK. PRIMERAMI VNUTRENNIK UGROZ MOGUT BYTь KRAZA KONFIDENTIALьNYK DANNYK, SABOTAZ SISTEM ILI VNEDRENIE VREDONOSNOGO PO V SETь.

4.PRINUZDENIE

PRINUDITELьNYE INSAIDERSKIE UGROZY VOZNIKAYT, KOGDA SOTRUDNIKA ZASTAVLYYT DEISTVOVATь PROTIV INTERESOV RABOTODATELY POD VNESNIM DAVLENIEM, TAKIM KAK SANTAZ, VYMOGATELьSTVO ILI PODKUP.

VIDY INSAIDERSKIK UGROZ

KRAZA DANNYK IS

KRAZA DANNYK OB INTELLEKTUALьNOI SOBSTVENNOSTI (IS) PREDPOLAGAET, CTO SOTRUDNIK ILI PODRYDCIK POLUCAET DOSTUP I SKACIVAET KONFIDENTIALьNUY INFORMATIY, TAKUY KAK DANNYE O KLIENTAK, FINANSOVYE OTCETY, KOMMERCESKIE TAINY ILI DRUGUY INFORMATIY, YVLYYSUYSY SOBSTVENNOSTьY KOMPANII. V NEKOTORYK SLUCAYK ETI DANNYE MOGUT BYTь PRODANY KONKURENTAM ILI ISPOLьZOVANY DLY SOZDANIY NOVOGO BIZNESA.

TAKAY UGROZA MOZET NANESTI ZNACITELьNYI USERB REPUTATII I PRIBYLI KOMPANII.

MOSENNIKI

MOSENNIKI ISPOLьZUYT DOSTUP K KONFIDENTIALьNOI INFORMATII DLY SOVERSENIY MOSENNICESTVA ILI KRAZI DENEG U ORGANIZATII. NAPRIMER, ONI MOGUT SOZDAVATь PODDELьNYE UCETNYE ZAPISI, A ZATEM ISPOLьZOVATь IK DLY NESANKTIONIROVANNOGO PEREVODA SREDSTV SO SCETOV KOMPANII.

ETI UGROZY MOGUT IMETь SERьEZNYE POSLEDSTVIY DLY FINANSOV I REPUTATII ORGANIZATII.

SABOTAZ

SABOTAZ - ETO ISPOLьZOVANIE SOTRUDNIKOM SVOEGO DOSTUPA DLY NARUSENIY RABOTY ORGANIZATII PUTEM POVREZDENIY SISTEM ILI DANNYK, UDALENIY VAZNYK FAILOV ILI NARUSENIY PROTESSOV.

SABOTAZ MOZET BYTь ISPOLьZOVAN V KACESTVE MESTI BYVSEMU RABOTODATELY, DLY POLUCENIY RYCAGOV VLIYNIY V PEREGOVORAK S KOMPANIEI ILI PROSTO IZ ZLOSTI K SAMOI ORGANIZATII.

PSIKOLOGICESKII PROFILь

V KODE ISSLEDOVANII BYLO VYYVLENO NESKOLьKO OSNOVNYK CERT, PO KOTORYM MOZNO OPREDELITь ZLONAMERENNYK INSAIDEROV, POETOMU VAZNO ZNATь O NIK. DAVAITE RASSMOTRIM OBSIE KARAKTERISTIKI I POVEDENIE ETIK LYDEI, CTOBY LUCSE PONYTь, KAKOI RISK ONI PREDSTAVLYYT:

EGOIZM

LYDI, SOVERSAYSIE INSAIDERSKIE UGROZY, CASTO STAVYT SVOI SOBSTVENNYE POTREBNOSTI I ZELANIY VYSE BEZOPASNOSTI ORGANIZATII, V KOTOROI ONI RABOTAYT. ETO MOZET PROYVLYTьSY V RAZLICNYK FORMAK, NAPRIMER, V KRAZE KONFIDENTIALьNOI INFORMATII ILI ISPOLьZOVANII RESURSOV KOMPANII V LICNYK TELYK.

RATIONALIZATIY AMORALьNOGO POVEDENIY

LITA, SOVERSAYSIE INSAIDERSKIE UGROZY, CASTO PYTAYTSY RATIONALIZIROVATь SVOE AMORALьNOE POVEDENIE, UBEZDAY SEBY V TOM, CTO ONO NE YVLYETSY NEPRAVILьNYM ILI OPRAVDANNYM S UCETOM SLOZIVSIKSY OBSTOYTELьSTV. NAPRIMER, ONI MOGUT SCITATь, CTO KRAZA KONFIDENTIALьNOI INFORMATII - ETO PRESTUPLENIE BEZ ZERTV, ILI CTO ONI IMEYT PRAVO ISPOLьZOVATь RESURSY KOMPANII V LICNYK TELYK, POSKOLьKU CUVSTVUYT, CTO IM NEDOPLACIVAYT ILI NE TENYT NA RABOTE.

NEZLOUMYSLENNYE UGROZY

NE VSE INSAIDERSKIE UGROZY NOSYT ZLONAMERENNYI KARAKTER: NEKOTORYE SOTRUDNIKI MOGUT SOVERSATь OSIBKI PO NEZNANIY ILI KALATNOSTI, NE IMEY NIKAKOGO ZLOGO UMYSLA. NAPRIMER, SOTRUDNIK MOZET SLUCAINO PEREDATь KONFIDENTIALьNUY INFORMATIY POSTORONNEMU LITU IZ-ZA NEPONIMANIY VAZNOSTI PROTOKOLOV ZASITY DANNYK.

ITOG: ZASITITE SVOY ORGANIZATIY OT INSAIDERSKIK UGROZ

V KONECNOM ITOGE K INSAIDERSKIM UGROZAM DLY ORGANIZATII NEOBKODIMO OTNOSITьSY SERьEZNO. KOTY VNESNIE UGROZY, BEZUSLOVNO, SUSESTVUYT, VAZNO NE ZABYVATь O RISKAK I UYZVIMOSTYK, ISKODYSIK IZNUTRI KORPORATIVNYK STEN. UZE SEICAS MOZNO PREDPRINYTь SAGI PO ZASITE BIZNESA OT ETIK UGROZ, NAPRIMER, POVYSITь OSVEDOMLENNOSTь SOTRUDNIKOV O PEREDOVYK METODAK OBESPECENIY KIBERBEZOPASNOSTI.