В мире кибербезопасности существует два типа угроз, вызывающих беспокойство инсайдеры и хакеры. Хотя оба несут значительные риски, вопрос остается: кто из них опаснее?

Инсайдеры - это лица, имеющие авторизованный доступ к системам, сетям или данным организации. Они могут быть сотрудниками, подрядчиками или даже бывшими сотрудниками, которым был предоставлен доступ к конфиденциальной информации.

Они точно знают, где хранится коммерческая тайна, персональные данные, конфиденциальная информация и сколько стоят данные к которым у них есть доступ.

Сотрудник  отдела  продаж  может  использовать  свой  доступ  к  системе  CRM  для  кражи  контактных  данных  клиентов,  чтобы  потом  перепродать  их  конкурентам.

Бывший  сотрудник  отдела  IT  может  внести  изменения  в  систему  управления  доступом,  чтобы  заблокировать  доступ  к  критически  важным  данным  своей  бывшей  компании или оставить для себя backdoor.

Сотрудник  отдела  бухгалтерии  может  из  чистого  любопытства  получить  доступ  к  личным  данным  коллег  и  разместить  их  в  открытом  доступе  в  социальных  сетях.

Нельзя забывать про мессенджеры, доступ к чатам и группа может остаться у сотрудника даже после увольнения. Или  эти данные могут использовать третьи лица если получат доступ к устройству.

Чаще всего инсайдеры, могут помочь хакерам если используют небезопасных практики для упрощения работы.

Нельзя забывать о человеческом факторе, один переход по вредоносной ссылке может сделать все защиту компании бесполезной.

Хакеры, с другой стороны, - это лица, которые получают несанкционированный доступ к системам, сетям или данным организации. Их могут мотивировать различные причины.

Хакерская  группировка может  провести  атаку  на  Веб-сайт  компании,  чтобы  украсть  платежные  данные  клиентов  и  использовать  их  для  незаконных  покупок.

В пик продаж заблокировать доступ потенциальных клиентов к Веб-сайту компании используя DDoS атаки.

Хакерская  группа  может  провести  атаку  на  сервер  компании,  чтобы  разместить  пропагандистские  материалы  или  дезинформацию.

Хакер  может  проникнуть  в  систему  компании  и  изменить  информацию  на  веб-сайте  просто  для  того,  чтобы  продемонстрировать  свои  навыки.

Для получения первоначального доступа злоумышленник может использовать GPT-моделей для генерации фишинговых писем с учетом контекста компании и Deepfake личности получателя.

Хотя как инсайдеры, так и хакеры представляют значительную угрозу для организаций, инсайдеры часто считаются большей угрозой.

Инсайдеры имеют авторизованный доступ к системам, сетям и данным организации, что упрощает им выполнение вредоносных действий.

Инсайдеры имеют глубокое понимание систем, сетей и процессов организации, что затрудняет выявление их вредоносных действий.

Тем не менее, хакеров нельзя недооценивать. Это высококвалифицированные и мотивированные лица, которые могут нанести значительный ущерб репутации и прибыли организации.

Инсайдеры, так и хакеры представляют значительную угрозу, инсайдеры часто считаются большей угрозой из-за их авторизованного доступа и знаний изнутри.

Организации должны быть бдительными и проактивными в выявлении и предотвращении угроз как от инсайдеров, так и от хакеров, чтобы защитить свою конфиденциальную информацию и сохранить свою репутацию.