内部威胁类型
2017年4月
无形的威胁
内部检测
灾难来临时
预防
它存在于数据中
内部威胁是最难发现的。这是因为公司已授予内部用户访问敏感数据的权限和授权。
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
来源:
http://www.verizonenterprise.com/resources/reports/rp_data-breach-digest-2017-perspective-is-reality_xg_en.pdf
http://public.dhe.ibm.com/common/ssi/ecm/se/en/sew03073usen/SEW03073USEN.PDF
http://www.cybersecurity-insiders.com/new-survey-security-executives-reveals-top-five-insider-threat-challenges-2017/?utm_content=bufferec278&utm_medium=social&utm_source=linkedin.com&utm_campaign=buffer
可获得的。数据驱动的网络安全教育
作者:菲尔·阿迪克斯
员工教育
是减轻违规风险的最重要的步骤之一。大多数违规行为都是由于人为错误造成的，因此培训员工是网络安全防线的最佳基础。
2017年内部威胁报告
违约发生后，
许多组织在检测和追踪漏洞的起源方面存在困难。即使他们能找到违规的原因，在没有合理怀疑的情况下证明这一点往往是一个挑战。
加载太棒了
供应商
咨询顾问
特权用户
业务用户
%的组织表示内部威胁没有完全透明。
69%所有的网络违反产生来自内部用户。
75%在所有的内部威胁中，没有人注意到。
加载太棒了
53%知道内部人员入侵的组织。
35%组织无法检测到入侵是否来自内部人员。
在70％组织都有困难检测安全漏洞。
55%许多组织在调查网络漏洞方面存在困难时效的方式．
所有违规行为都涉及某种形式的人为错误．
近四分之一数据泄露的发生是由于无意中做的用户错误。
95%
加载太棒了
来源:内部威胁调查，观察it, 2017年
资料来源:网络安全情报指数，IBM, 2015
