İçeriden Tehdit (Insider Threat)

İçeriden tehdit↗ (insider threat), kuruma meşru erişimi olan kişilerden — mevcut veya eski çalışanlar, yükleniciler, iş ortakları — kaynaklanan güvenlik riskidir. Tehlikeli olmasının nedeni, bu kişilerin zaten içeride olması ve sistemlere, verilere güvenilir biçimde erişebilmesidir; bu da dışarıdan gelen bir saldırgana göre fark edilmelerini zorlaştırır.

İçeriden tehdit her zaman kötü niyetli değildir. Kasıtlı olanlar (veri çalan, sabote eden ya da intikam amaçlı hareket eden kişiler) kadar, kazara ortaya çıkanlar da yaygındır: yanlışlıkla hassas veriyi dışarı gönderen, oltalamaya kanıp kimlik bilgisini kaptıran ya da güvenlik kurallarını ihmal eden çalışanlar. Üçüncü bir kategori, kimlik bilgileri ele geçirilerek istemeden araç hâline getirilen kullanıcılardır.

Riski azaltmanın yolları; en az yetki ilkesiyle erişimi yalnızca gerekenle sınırlamak, kritik işlemlerde görev ayrılığı uygulamak, erişim ve etkinlik kayıtlarını tutup olağan dışı davranışları izlemek, işten ayrılan kişilerin tüm yetkilerini gecikmeden kapatmak ve düzenli farkındalık eğitimleridir.