Definicja
Zagrożenie wewnętrzne jest zagrożeniem wynikającym z działań osób lub podmiotów posiadających legalny dostęp do zasobów organizacji, które świadomie albo nieświadomie mogą doprowadzić do naruszenia bezpieczeństwa.
Proste wyjaśnienie
Źródłem może być pracownik, współpracownik, partner lub inny uprawniony podmiot, którego dostęp albo wiedza pozwalają wpłynąć na systemy, informacje lub działanie organizacji.
Dlaczego to ważne
Legalny dostęp i znajomość organizacji mogą pozwolić ominąć zabezpieczenia projektowane głównie przeciw zagrożeniom zewnętrznym oraz zwiększyć możliwe skutki zdarzenia.
Granice pojęcia
Zagrożenie wewnętrzne nie oznacza wyłącznie celowego działania na szkodę organizacji. Obejmuje również błędy, zaniedbania, przejęte konta i nieświadome naruszenia związane z legalnym dostępem.
Perspektywa praktyczna
Skuteczna ochrona łączy proporcjonalną kontrolę dostępu, zasadę najmniejszych uprawnień, monitorowanie, możliwe do stosowania procesy oraz kulturę bezpieczeństwa wspierającą szybkie zgłaszanie bez traktowania każdej osoby wewnątrz organizacji jak napastnika.