Monitoração e Prevenção a Fraudes
Existe no mundo atual uma grande preocupação com ataques cibernéticos vindo do mundo exterior, assim um grande investimento por parte das empresas em softwares e equipamentos tem sido feito para que possam protegê-los desses ataques externos.
Outro risco eminente e muito próximo, são os “Insiders”. As pessoas que tem acessos internos a empresa, e seu ambiente computacional.
Essas pessoas possuem credenciais para acesso a aplicação e informações vitais a corporação. Quando motivadas a ações maliciosas, são um risco maior do que os próprios hackers da internet.
A ameaça interna maliciosa
Um funcionário malicioso retira ou distribui intencionalmente dados valiosos para obter ganhos monetários ou apoio na carreira (por exemplo, furtar dados de clientes ou gerar danos como forma de vingança), ou ainda para impulsionar um objetivo político ou ideológico.
Comportamento Malicioso
Um ameaça maliciosa com privilégios, acesso e motivo pode também ter uma função crítica em uma atividade de espionagem corporativa bem-sucedida. Os ataques virtuais buscam sistemas com privilégio e acesso suficientes para alcançar suas metas, mas devem fazer isso indiretamente. Um usuário com motivações maliciosas semelhantes apresenta um risco equivalente ou maior.
“Não subestime o risco do funcionário malicioso motivado. As pessoas que têm acesso e intenção são consideradas tão perigosas, se não mais perigosas do que cibercriminosos externos.”
-Carl Lonard, principal Analista de Segurança, Websense Security Labs
“Não subestime o risco do funcionário malicioso motivado. As pessoas que têm acesso e intenção são consideradas tão perigosas, se não mais perigosas do que cibercriminosos externos.”
-Carl Lonard, principal Analista de Segurança, Websense Security Labs