Les initiés peuvent créer des problèmes de sécurité pour les organisations et l’article du magazineSecurity, « Insider Threats : Un risque sous-estimé », présente les menaces internes potentielles et la manière de les traiter.
À partir de l’article : « Travailler pour prévenir les cybermenaces internes implique une surveillance attentive du réseau de l’entreprise, de voir quelles informations ont été téléchargées et de déterminer si des informations ont été téléchargées sur des sites externes. L’astuce consiste à trouver le bon équilibre entre surveillance et confidentialité pour maintenir un certain niveau de confidentialité des employés. En général, une politique claire de surveillance du réseau permet d’atténuer toute préoccupation [de sécurité]. »
L’auteur recommande plusieurs moyens de se défendre contre les menaces internes, notamment :
- S’assurer qu’il existe une chaîne de contrôle pour les données critiques. L’utilisation d’une solution automatisée peut déclencher des alertes en cas d’accès non autorisé.
- Minimisez le risque que quelqu’un puisse utiliser les identifiants de connexion d’une autre personne pour accéder à un système en mettant en œuvre une authentification à deux facteurs.
En savoir plusici.
Chuck Davis, directeur de la cybersécurité chez Hikvision, a récemment rédigé un blog sur l’authentification multifacteur (AMF) comme méthode pour réduire les problèmes de sécurité. « L’AMF ajoute deux ou plusieurs éléments de preuve ou facteurs vérifiables au processus d’authentification pour réduire considérablement les problèmes de sécurité en réduisant les chances qu’un compte soit consulté par la mauvaise personne. L’authentification à deux facteurs (2FA) est un sous-ensemble de l’AMF et est un moyen d’authentification avec seulement deux éléments de preuve ou facteurs vérifiables », a déclaré Davis, dans l’article. Consultezce lien pour en savoir plus.