Sisäpiiri vs. Ulkopuoliset uhkaukset: kumpi on pahempaa?

Jokaisen yrityksen on nykyään mietittävä kyberhyökkäyksiä. Kaikenkokoiset yritykset voivat joutua kohteeksi, ja tietomurtoja voi tulla mistä tahansa, jopa työntekijöiltä. Luotettavien kyberturvallisuusstrategioiden tulee ottaa huomioon sekä sisä- että ulkopuoliset uhat.

Kun useimmat ihmiset ajattelevat tietoverkkorikollisuutta, he ajattelevat todennäköisesti ulkopuolisia uhkia, joita kutsutaan myös ulkoisiksi uhiksi. Sisäpiiriuhkaukset ovat kuitenkin yhtä huolestuttavia, ellei enemmänkin. Mitä eroa näillä kahdella on, ja kumpi on huonompi?

Mitä ovat sisäpiiriuhat?

Sisäpiiriuhat ovat juuri sitä, miltä ne kuulostavat: uhkia, jotka tulevat organisaation sisältä.

Useimmissa tapauksissa sisäpiiriuhat ovat vahingossa, kuten työntekijä käyttää heikkoa salasanaa, jolloin hakkeri voi vaarantaa tilinsä ja päästä käsiksi arkaluontoisiin yritystietoihin. He voivat kuitenkin olla myös tahallisia, kuten tyytymätön työntekijä, joka paljastaa yrityksen salaisuuksia kostoa varten. Nämä hyökkäykset maksoi keskimäärin 11,45 miljoonaa dollaria ja ne ovat kolminkertaistuneet vuodesta 2016.

Mitä ovat ulkopuoliset uhkaukset?

Sitä vastoin ulkopuoliset (tai ulkoiset) uhat tulevat ulkopuolisilta toimijoilta. Heillä ei todennäköisesti ole henkilökohtaista yhteyttä kohteisiinsa, vaan he etsivät mieluummin sitä, mikä voisi saada heille eniten rahaa. Nämä ovat tutuimpia esimerkkejä tietoverkkorikollisuudesta.

Ulkopuoliset uhkaukset ovat harvoin satunnaisia. Useimmat kyberrikolliset ovat kehittyneitä ja valitsevat huolellisesti kohteen, joka tarjoaa suuren mahdollisuuden menestyä tai suuren palkkapäivän.

Taloudellinen motivaatio voi olla päätekijä ulkopuolisten uhkien takana, mutta niitä voi tapahtua myös muista syistä. "Hacktivistit" voivat hyökätä yrityksen kimppuun todistaakseen asian, ja myös valtion tukema, poliittisesti ohjattu kyberrikollisuus on tulossa todeksi.

Sisä- ja ulkopuolisten uhkaukset voivat mennä päällekkäin. Ulkopuoliset toimijat käyttävät usein hyväkseen sisäpiiriläisten virheitä, joten sisäpiirin uhka on usein ulkopuolisen hyökkäyksen ensimmäinen osa. Tietojenkalastelu, jossa verkkorikolliset huijaavat ihmisiä luovuttamaan tietoja tai asentamaan haittaohjelmia, on esimerkki tästä.

Tämä päällekkäisyys ulkopuolisten ja sisäisten uhkien välillä on erittäin yleistä. Tietojenkalastelu muodostaa yleensä suuren osan tietomurroista joka vuosi, enemmän kuin mikään muu hyökkäystyyppi.

Mikä uhkatyyppi on pahempi ja miksi?

Sekä sisä- että ulkopuoliset uhkaukset ovat yleisiä ja voivat aiheuttaa paljon vahinkoa, mutta kumpi on pahempaa?

Sisään esitys inhimillisistä IT-uhkista Jenny Radcliffe, kokenut yhteiskuntainsinööri, korostaa, että digitaalisessa puolustuksessa ei ole mitään järkeä, jos sisäpiirin haavoittuvuudet jäävät huomiotta.

Samoin, 63 prosenttia organisaatioista sanovat, että sisäpiiriuhkat muodostavat suurimman riskin. Tämä johtuu siitä, että sisäpiiriläisillä on jo pääsy arkaluonteisiin tietoihin, ja yksi lipsahdus voi paljastaa sen riippumatta siitä, mitä muita suojauksia yrityksellä on.

Suurin osa tietomurroista johtuu työntekijöiden virheistä, ja vaikka ulkoiset uhat ovat edelleen yleisiä, monet verkkorikolliset luottavat sisäpiiriläisten virheisiin, kuten heikkoihin salasanoihin tai tietojenkalasteluyritykseen.

Tietenkin sisäpiiriuhat voivat olla vähemmän huolestuttavia yrityksille, joilla on perusteellinen turvallisuuskoulutus tai rajoitettu työntekijöiden pääsy. Kehittyneet ulkopuoliset uhat muodostavat suuremman riskin näille yrityksille. Useimmissa tapauksissa sisäpiirin uhkaukset ovat kuitenkin pahempia.

Yritysten on pysyttävä turvassa kaikilta uhilta

Nykyään organisaatiot kohtaavat uhkia useista lähteistä sekä yrityksen sisällä että sen ulkopuolella. Tämän seurauksena turvassa pysyminen tarkoittaa sisäisten ja ulkoisten kyberriskien huomioon ottamista.

Vaikka molemmat ovat huolestuttavia, sisäpiiriuhat muodostavat usein suurimman vaaran. Tämän tietäen yritykset voivat ryhtyä toimiin vahinkojen minimoimiseksi ja turvassa pysymiseksi.

5 kyberturvallisuuden myyttiä, jotka tekevät sinusta alttiimman hyökkäyksille

Kyberturvallisuudesta on olemassa paljon ristiriitaista tietoa. Joten mitä ei pitäisi uskoa?

Lue Seuraava

Kirjailijasta