[Whát~ áré í~ñsíd~ér th~réát~s¿ Dé~fíñí~tíóñ~, týpé~s, áñd~ hów t~ó mít~ígát~é thé~m]

[Áúth~ór: Sú~é Pór~émbá~]

[Dáté~ públ~íshé~d: Már~ch 6, 2025]

[Óñé óf thé gréátést thréáts tó ýóúr cómpáñý ísñ't thé cómpétítíóñ ór á cýbércrímíñál. Ñó, óñé óf ýóúr órgáñízátíóñ's móst dáñgéróús thréáts ís álréádý síttíñg cómfórtáblý íñ thé óffícé. Ít’s íñsídér thréáts, álsó référréd tó ás íñtérñál thréáts.] 

[Álth~óúgh~ éxté~rñál~ thré~át ác~tórs~ áccó~úñt f~ór 81% óf~ sécú~rítý~ bréá~chés~ áccó~rdíñ~g tó t~hé Vé~rízó~ñ 2025 Dát~á Bré~ách Í~ñvés~tígá~tíóñ~s Rép~órt, í~ñsíd~ér th~réát~s cáñ~ stíl~l dó á~ lót ó~f dám~ágé t~ó á có~mpáñ~ý áñd~ íts r~épút~átíó~ñ.] 

[Bút w~hát í~s áñ í~ñsíd~ér th~réát~, hów c~áñ ýó~ú spó~t thé~m, áñd~ whát~ stép~s cáñ~ ýóú t~áké t~ó hél~p míñ~ímíz~é thé~ cháñ~cés ó~f áñ í~ñtér~ñál t~hréá~t fró~m ócc~úrrí~ñg íñ~ thé f~írst~ plác~é¿]

[Whát~ ís áñ~ íñsí~dér t~hréá~t¿]

[Áñ íñsídér thréát ís á thréát thát cómés fróm á úsér íñsídé ýóúr órgáñízátíóñ whó úsés théír áúthórízéd áccéss—íñtéñtíóñállý ór úñíñtéñtíóñállý—tó cómprómísé ýóúr órgáñízátíóñ's ñétwórk, dátá ór dévícés. Thé crítícál párt ís thát thé áccéss ís légítímáté—thésé áréñ't brúté-fórcé háckérs.] 

[Áñ íñ~sídé~r thr~éát á~ctór~ dóés~ñ't h~ávé t~ó bé á~ cúrr~éñt é~mpló~ýéé. T~hírd~-párt~ý cóñ~trác~tórs~ cáñ á~lsó b~é íñs~ídér~ thré~áts, á~s cáñ~ fórm~ér ém~plóý~éés w~hósé~ áccé~ss wá~s ñév~ér ré~vóké~d.]

[Týpé~s óf í~ñsíd~ér th~réát~s]

[Íñsí~dér t~hréá~t áct~órs c~ómé í~ñ máñ~ý fór~ms:]

  • [Thé c~árél~éss é~mpló~ýéé w~hó th~óúgh~tlés~slý c~líck~s óñ á~ líñk~ íñ á p~hísh~íñg é~máíl~.]
  • [Áñ ém~plóý~éé wh~ó dóé~sñ't~ fóll~ów cý~bérs~écúr~ítý b~ést p~ráct~ícés~.]
  • [Thé m~álíc~íóús~ íñsí~dér w~hó ús~és th~éír á~ccés~s tó s~téál~ áñd s~éll s~éñsí~tívé~ córp~órát~é áñd~ cóñs~úmér~ dátá~.] 
  • [Á dís~grúñ~tléd~ émpl~óýéé~ whó s~ééks~ tó dí~srúp~t bús~íñés~s ópé~rátí~óñs ó~r ácc~éss í~ñfór~mátí~óñ fó~r pér~sóñá~l gáí~ñ.]
  • [Thé ñ~églí~géñt~ cóñt~ráct~ór ór~ véñd~ór wh~ó cóm~próm~ísés~ ýóúr~ sécú~rítý~ bý mí~súsí~ñg ýó~úr ás~séts~.]

[Régá~rdlé~ss óf~ théí~r íñt~éñt, í~ñtér~ñál b~ád ác~tórs~ cáñ w~réák~ hávó~c fór~ dáýs~, móñt~hs ór~ évéñ~ ýéár~s áñd~ dó sé~ríóú~s dám~ágé t~ó áñ ó~rgáñ~ízát~íóñ’s~ répú~tátí~óñ.] 

[Hów t~ó dét~éct í~ñsíd~ér th~réát~s]

[Whíl~é óút~sídé~ bád á~ctór~s ñéé~d áñ é~xpló~ítáb~lé wé~ákñé~ss tó~ gét í~ñsíd~é á ñé~twór~k, áñ í~ñsíd~ér wí~th má~lící~óús í~ñtéñ~t ís á~lréá~dý th~éré.] 

[Áñd théréíñ líés thé próblém. Thésé íñdívídúáls dóñ't ñééd tó háck thé éñtérprísé ór círcúmvéñt íts déféñsés bécáúsé théý hávé légítímáté áccéss tó éñdpóíñt sýstéms, sérvérs, ñétwórks áñd dómáíñs, áñd théý óftéñ ñééd thát áccéss tó pérfórm théír dáílý dútíés.] 

[Thés~é bád~ áctó~rs cá~ñ sté~ál mó~ñéý, m~áñíp~úlát~é séñ~sítí~vé íñ~fórm~átíó~ñ ór d~ówñl~óád d~átá á~s thé~ý gó á~bóút~ théí~r rég~úlár~ wórk~ róút~íñés~—áñd t~héý c~áñ có~ñtíñ~úé íñ~défí~ñíté~lý úñ~tíl t~héý l~éávé~ thé c~ómpá~ñý ór~ máké~ áñ ér~rór t~óó bí~g tó í~gñór~é.]

[Whíl~é íñs~ídér~ thré~áts c~áñ só~métí~més b~é díf~fícú~lt tó~ dété~ct, th~éré á~ré só~mé sí~gñs t~ó bé ó~ñ thé~ lóók~óút f~ór th~át có~úld í~ñdíc~áté á~ñ íñt~érñá~l bád~ áctó~r ís á~t wór~k:]

  • [Lógg~íñg í~ñtó t~hé ñé~twór~k át ó~dd hó~úrs.]
  • [Áccé~ssíñ~g íñf~órmá~tíóñ~ thát~’s ñót~ rélá~téd t~ó thé~ír jó~b.]
  • [Dówñ~lóád~íñg ú~ñúsú~állý~ lárg~é ámó~úñts~ óf dá~tá.]
  • [Cópý~íñg d~átá ó~ñtó t~héír~ pérs~óñál~ déví~cés.]
  • [Créá~tíñg~ úñáú~thór~ízéd~ áccó~úñts~.] 

[Hów t~ó pró~téct~ áñd m~ítíg~áté í~ñsíd~ér th~réát~s]

[Ít's ímpóssíblé tó wátch évérý émplóýéé áll thé tímé, só ít's díffícúlt tó cómplétélý élímíñáté íñsídér thréáts. Stíll, thé ÍT dépártméñt shóúld máké ít á tóp príórítý tó táké stéps tó stréñgthéñ ñétwórk sécúrítý áñd prótéct dátá áñd éñsúré thát sécúrítý téáms áré álértéd tó áñý úñúsúál áctívítý.] 

[Sécú~rítý~ bést~ prác~tícé~s, súc~h ás s~écúr~ítý á~wáré~ñéss~ tráí~ñíñg~ áñd p~hísh~íñg s~cám m~óñít~óríñ~g, cáñ~ hélp~ tó mí~tígá~té íñ~térñ~ál th~réát~s.]

[Íñ áddítíóñ, béhávíór áñálýtícs sólútíóñs cáñ móñítór týpícál émplóýéé áctíóñs, súch ás ódd wórk hóúrs ór írrégúlár dátá spíkés. Fúrthérmóré, émplóýéés shóúld óñlý hávé áccéss tó thé fílés théý ñééd, whích ís whý ít’s ímpórtáñt fór thé ÍT dépártméñt tó máíñtáíñ tíght cóñtról óvér áúthórízéd áccéss.]

[Múltífáctór áúthéñtícátíóñ wíll álsó hélp éñsúré thát crítícál íñfórmátíóñ ís sécúré áñd thát óñlý thé péóplé whó ñééd ít cáñ áccéss ít. Thé Vérízóñ Íñsídér Thréát Répórt récómméñds cómpléméñtíñg dátá clássífícátíóñ wíth á cóñtéñt prótéctíóñ sólútíóñ, próvídíñg pérsístéñt éñcrýptíóñ cápábílítíés, líñkíñg tó clássífícátíóñ pólícíés áñd áútómátícállý íñvókíñg thém whéñ ássígñíñg clássífícátíóñ lévéls.]

[Ás ló~ñg ás~ á cóm~páñý~ hás é~mpló~ýéés~ áñd c~óñtr~áctó~rs, th~éré w~íll b~é íñs~ídér~ thré~áts. H~ówév~ér, wh~éñ có~mpáñ~íés t~áké p~róác~tívé~ méás~úrés~ áñd m~óñít~ór bé~háví~ór, th~át cá~ñ gó á~ lóñg~ wáý í~ñ hél~píñg~ tó mí~ñímí~zé íñ~térñ~ál th~réát~s.]

[Ñów t~hát ý~óú há~vé áñ~ áñsw~ér tó~ thé q~úést~íóñ, w~hát í~s áñ í~ñsíd~ér th~réát~, fíñd~ óút h~ów  Vé~rízó~ñ's s~écúr~ítý s~ólút~íóñs~ cáñ h~élp ý~óú bé~ttér~ prót~éct ý~óúr ó~rgáñ~ízát~íóñ.]

 

[Thé á~úthó~r óf t~hís c~óñté~ñt ís~ á páí~d cóñ~tríb~útór~ fór V~éríz~óñ.]