Кто такие инсайдеры? Их мотивы и классификация

В последнее время количество запросов “инсайдер” продолжает увеличиваться. И на них приходится более половины всех атак на защищенные инфраструктуры (различные компании, интернет-магазины, банки и т.п.).

Инсайдер – лицо, имеющее доступ к секретной и конфиденциальной информации.

Владея сведениями, неизвестными широкому кругу лиц, он может использовать их в своих корыстных целях.

Инсайдер – лицо, имеющее доступ к секретной и конфиденциальной информации.

Владея сведениями, неизвестными широкому кругу лиц, он может использовать их в своих корыстных целях.

В последнее время количество запросов “инсайдер” продолжает увеличиваться. И на них приходится более половины всех атак на защищенные инфраструктуры (различные компании, интернет-магазины, банки и т.п.).

В чем опасность инсайдеров (внутренних нарушителей)?

Прежде всего это финансовый и репутационный ущерб компаний (хищения, разглашение конфиденциальной информации и т. д.). Ключевая опасность заключается в прямом вмешательстве в бизнес. А если сделки совершаются на межгосударственном уровне, то можно даже говорить об угрозах национальной безопасности.

Есть популярная формула, согласно которой несанкционированное разглашение даже 20 % корпоративных секретов компании внутренним нарушителем приводит к банкротству в 60 % случаев.

Мотивы инсайдеров:

• личная выгода;
• месть;
• неосторожность.

Классификация инсайдеров.

Инсайдеры или внутренние нарушители подразделяются на незлонамеренных и злонамеренных нарушителей.
К незлонамеренным нарушителям относят: халатного и манипулируемого.

1. Халатный инсайдер.

Халатный инсайдер является наиболее распространенным типом внутреннего нарушителя. Как правило, такие сотрудники соответствуют образу обычного служащего рядового состава, часто крайне невнимательного. Его нарушения носят немотивированный характер, не имеют конкретных целей, умысла и корысти.

Эти сотрудники нарушают правила хранения конфиденциальной информации, действуя из лучших побуждений. Самые частые инциденты с такими нарушителями — вынос информации из офиса для работы с ней дома, в командировке и т.д., с дальнейшей утерей носителя или доступом посторонних к этой информации. Несмотря на добрые намерения, ущерб от таких утечек может быть ничуть не меньше, чем от промышленного шпионажа.

Столкнувшись с невозможностью осуществить копирование информации, этот тип нарушителей будет действовать по инструкции — обратится за помощью к коллегам или системному администратору, которые объяснят ему, что вынос информации за пределы офиса запрещен.

Против таких нарушителей действенными являются простые технические средства предотвращения каналов утечек. Но про это мы поговорим позднее… (контентная фильтрация исходящего трафика в сочетании с менеджерами устройств ввода — вывода)

2. Манипулируемый инсайдер

Манипулируемыми нарушителями называются сотрудники компаний, которые разглашают сведения, став жертвами обмана или социальной инженерии.

Примеры: в офис звонит человек, представляясь доверенным лицом директора, и просит предоставить определенную отчетность. Секретарь дает все нужные сведения, даже не понимая, что подвергается манипуляции инсайдеров или социальных инженеров.
Или: в офис звонит человек, представляясь заместителем системного администратора, и просит поменять старый пароль на новый. Чаще всего работник дает свой старый пароль доступа, не понимая, что подвергается социальной инженерии.

Поскольку манипулируемые и халатные сотрудники действуют из своего понимания «блага» компании (оправдываясь тем, что иногда ради этого блага нужно нарушить «дурацкие» инструкции, которые только мешают им эффективно работать), два этих типа нарушителей иногда объединяют в тип «незлонамеренных». Но ущерб не зависит от намерений, зато от намерений зависит поведение нарушителя в случае невозможности осуществить действие. Как лояльные сотрудники, эти нарушители, столкнувшись с техническим блокированием их попыток нарушить регламенты хранения и передачи информации, обратятся за помощью к коллегам, техническому персоналу или руководству, которые могут указать им на недопустимость планируемых действий.

Злонамеренные нарушители.

Следующая группа нарушителей — злонамеренные нарушители. В отличие от сотрудников, описанных выше, они осознают, что своими действиями наносят вред компании, в которой работают. По мотивам враждебных действий, которые позволяют прогнозировать их поведение, они подразделяются на четыре типа — обиженные, нелояльные, подрабатывающие и внедренные.

Продолжение следует!..