Kazalo:
Opredelitev - Kaj pomeni notranji napad?
Notranji napad se zgodi, kadar posameznik ali skupina v organizaciji želi motiti poslovanje ali izkoristiti organizacijsko premoženje. V mnogih primerih napadalec uporabi veliko sredstev, orodij in spretnosti, da sproži prefinjen računalniški napad in lahko tudi odstrani kakršne koli dokaze o napadu.
Visoko usposobljeni in nezadovoljni zaposleni (na primer sistemski administratorji in programerji) ali tehnični uporabniki, ki bi lahko imeli koristi od motenj v delovanju, se lahko odločijo za začetek notranjega napada na podjetje prek njegovih računalniških sistemov.
Tehopedija razlaga Notranji napad
Eden najboljših načinov za zaščito pred notranjimi napadi je uvedba sistema za zaznavanje vdorov in konfiguriranje za iskanje zunanjih in notranjih napadov. Zabeležiti je treba vse oblike napadov in dnevnike redno pregledovati.
Večina varnostnih ukrepov bi morala biti logično povezana z omrežnim obodom, ki ščiti interna omrežja pred zunanjimi povezavami, kot je internet. Medtem ko je obod omrežja zavarovan, je notranjost ali zaupanja vreden del mreže mehko. Ko se vsiljivec prebije skozi trdo zunanjo lupino omrežja, je ogrožanje enega sistema za drugim običajno preprosto.
Upoštevanje nekaterih preprostih varnostnih načel - na primer ločitev dolžnosti in ravni dostopa med zaposlenimi - bo daleč do zagotavljanja splošne varnosti premoženja podjetja.
