内部脅威.

現職または元従業員、契約業者、パートナーなど正当なアクセスを持つ者が、故意または過失でその権限を悪用するリスク。 サイバーセキュリティの 防御と運用 カテゴリに属します。

現職または元従業員、契約業者、パートナーなど正当なアクセスを持つ者が、故意または過失でその権限を悪用するリスク。

内部脅威は大きく 3 つのパターンに分かれます。悪意ある内部者は意図的にデータを持ち出し、システムを破壊し、不正を行い、アクセス権を売却します。動機は金銭、報復、思想、強要などです。過失型内部者は文書の誤取り扱い、弱いパスワード、誤送信メール、シャドー IT といったセキュリティ衛生の悪さから事故を引き起こします。侵害された内部者は、正当な利用者のアカウントが外部攻撃者に乗っ取られた状態を指します。検知プログラムは HR シグナル、UEBA、DLP、特権アクセス監視、職務分離、need-to-know を組み合わせます。代表事例は 2013 年の Edward Snowden による NSA の暴露、2010 年の Chelsea Manning による WikiLeaks への漏洩、そしてランサムウェア展開で従業員が買収・脅迫された多数の事案です。

内部脅威 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 内部リスク。