לא כל פגיעה במידע מגיעה מתוקף מעבר לים. לפעמים היא מתחילה בתוך הארגון: מחיקה בטעות, חשבון של עובד שעזב ועדיין פעיל, או אדם שפועל בזדון. גיבויים חשובים גם כאן. נבחן את האיומים הפנימיים ואת הדרך שבה עותקים מוגנים יכולים לעזור לצמצם נזק ולהחזיר פעילות.
העקרונות המרכזיים
- מצמצמים הרשאות
- מבטלים גישה בעת עזיבה
- מפרידים את הגיבויים
מי יכול ליצור איום פנימי?
איום פנימי מתחיל באדם מתוך הארגון או באדם עם גישה פנימית. לעיתים זה עובד נוכחי או עובד לשעבר; גם שותפים וספקים עם גישה למשאבי IT או ידע מיוחד על העבודה יכולים להיות מקור לסיכון.
טעות, גישה שנשארה או פעולה מכוונת
יש פגיעות מכוונות, ויש טעויות שנובעות מרשלנות או מחוסר תשומת לב. כדאי להבחין ביניהן כדי לתכנן הגנה מתאימה. הנה שלושה מצבים נפוצים.
רשלנות עובדים
עובדים שאינם פועלים לפי כללי אבטחת המידע וממשל ה־IT של העסק עלולים ליצור סיכון בלי להתכוון לכך. הם עשויים למחוק מידע או לפגוע בו בטעות, לשתף פרטי גישה עם אדם שאינו מורשה, או להעביר הודעת דואר שמכילה מידע רגיש.
המקור מציין גם שימוש ברשת Wi-Fi ציבורית לצורכי עבודה כמצב שעלול ליצור סיכון. יש לבחון את רמת ההגנה בפועל, את הצפנת התקשורת ואת מדיניות הארגון, ולא להניח שכל שימוש ברשת ציבורית הוא כשלעצמו אירוע אבטחה.
עובדים לשעבר שעדיין מחזיקים בגישה
העובד כבר עזב, אבל החשבון עדיין יכול להיכנס למערכות או להתחבר ל־VPN. זה פער שכדאי לסגור כחלק מתהליך העזיבה. כרטיס הפרידה יכול להישאר למזכרת; ההרשאות פחות.
גישה שנותרה יכולה לשמש לפגיעה מכוונת, אבל גם ליצור סיכון בלי כוונה רעה. למשל, מחשב של עובד לשעבר שממשיך להתחבר ל־VPN עלול להפוך לנתיב כניסה של נוזקה דרך תוכנה שמותקנת עליו.
גורם פנימי זדוני
אחד האיומים הקשים הוא אדם בעל גישה פנימית שמנסה לפגוע במכוון. זה עשוי להיות עובד ממורמר או עובד לשעבר שנוטר טינה לחברה. במקרים קיצוניים, המקור מתאר גם עובדים שמקבלים תשלום ממתחרים כדי לפגוע במעסיק.
אותו אדם יכול לחשוף מידע פרטי במכוון, למחוק או להשחית מידע כדי לפגוע בפעילות, או לגנוב פרטי גישה ולהעביר אותם לתוקפים חיצוניים.
מה שהגורם הפנימי יודע — ומשפיע על הסיכון
איומים חיצוניים כמו כופרה זוכים בדרך כלל ליותר כותרות, אך איומים פנימיים ממשיכים לסכן עסקים. המקור מציין שכ־2,500 מתקפות פנימיות התרחשו מדי יום נכון ל־2021, וש־34% מהעסקים חוו מתקפה פנימית בשנה. המספרים מוצגים כאן כנתוני המקור ההיסטוריים.
מעבר לתפוצתם, איומים אלה עלולים להיות הרסניים. גורמים פנימיים מחזיקים לעיתים בהרשאות מיוחדות ובידע על תפעול מערכות ה־IT, ולכן יכולים לגרום לאובדן מידע קבוע, לשבש המשכיות עסקית ולפגוע במוניטין.
איך משאירים דרך חזרה למידע?
גיבויים אוטומטיים ועקביים הם חלק מההיערכות לאיום פנימי. כדי שהם יעזרו בזמן אירוע, צריך להגן גם על העותקים וגם על הניהול שלהם. הנה הצעדים המרכזיים:
- כלל 3-2-1: שמרו כמה עותקים של המידע, כולל לפחות עותק אחד מחוץ לאתר. לגורם פנימי עשוי להיות מידע על מיקום הגיבויים, והוא עלול לנסות להשמיד אותם. ככל שהעותקים מופרדים יותר מהסביבה הראשית, קשה יותר להגיע לכולם.
- גיבויים מתוזמנים: הגדירו גיבויים אוטומטיים וסדירים. אינכם יודעים מתי יקרה אירוע.
- שחזור יעיל: הגדירו שיטות כגון שחזור לנקודת זמן, כדי לאפשר חזרה למצב שנשמר לפני הפגיעה.
- ניטור גיבויים: עקבו אחר כשלי משימות ומחיקת מידע מגובה. התראות כאלה עשויות לזהות ניסיון לשבש את מערך הגיבוי כחלק מתקיפה.
מגנים גם על מי שיכול לגעת בגיבויים
- אימות גישה: אימות רב־שלבי וניהול סיסמאות מתאים מקשים על ניצול הרשאות.
- הרשאות מזעריות: ככל שהרשאות ברירת המחדל מצומצמות יותר, קטן היקף הנזק שאדם יכול לגרום בטעות או במכוון.
- ניהול גישה לתוכנת הגיבוי: רק משתמשים מורשים צריכים להגדיר גיבויים, לשנות מועדים או למחוק עותקים.
- סיום גישה בעת עזיבה: חסמו גישה וסגרו חשבונות כשעובדים עוזבים, כדי לצמצם את החשיפה.
אמון בצוות לצד הרשאות ותהליך מסודרים
איומים פנימיים רלוונטיים לעסקים מסוגים שונים. גיבוי סדיר, יחד עם הגבלת גישה למידע המגובה ולהגדרות, נותנים בסיס להיערכות ולשחזור. כך אפשר לתמוך ברציפות העסקית ובמוניטין גם כשהפגיעה מתחילה בתוך הארגון.
נוסח עברי מלא המבוסס על גוף המאמר בקובץ ה־PDF שסופק, בעריכת שפה לקריאה נוחה. הערות דיוק ותיקונים למקור מסומנים בנפרד. דוגמאות הסבר נוספו לפי הצורך; תפריטי אתר, מודעות וקישורי המלצות אינם חלק מגוף המאמר.
מקור: how-to-protect-your-data-from-insider-threats-with-backups.pdf מאת MSP360.
