Was ist ein Insider-Threat?

Ein Insider-Threat (Insider-Bedrohung) tritt auf, wenn eine Person, die einem Unternehmen nahesteht und autorisierten Zugriff hat, diesen Zugriff missbraucht, um wichtige Informationen oder Systeme des Unternehmens negativ zu beeinflussen. Auch physische Sicherheitsrisiken wie Tailgating-Angriffe können eine Form von Insider-Bedrohung darstellen. Bei dieser Person handelt es sich nicht unbedingt um einen Mitarbeiter oder eine Mitarbeiterin – auch Drittanbieter, Auftragnehmer und Partner können einen Insider-Security-Threat darstellen.

In aktuellen Statistiken zu Insider-Bedrohungen geben 69 % der Unternehmen an, dass sie in den letzten 12 Monaten eine versuchte oder erfolgreiche Datenbedrohung oder Datenbeschädigung erlebt haben.

(Quelle: Accenture)

Aktuelle oder ehemalige Mitarbeitende, Auftragnehmer oder Geschäftspartner, die autorisierten Zugriff auf das Netzwerk, die Systeme oder Daten des Unternehmens haben oder hatten.

Wenn ein Insider absichtlich oder unabsichtlich den Zugang missbraucht, um die Vertraulichkeit, Integrität oder Verfügbarkeit der kritischen Informationen oder Systeme des Unternehmens negativ zu beeinflussen.

Ihr größtes Asset ist auch Ihr größtes Risiko. Die Hauptursache für Insider Security Threats? Menschen. Die meisten Sicherheitstools analysieren jedoch nur Computer-, Netzwerk- oder Systemdaten.

Bedrohungen können von jeder Ebene und von jeder Person kommen, die Zugang zu geschützten Daten hat

25 % aller Sicherheitsvorfälle betreffen Insider.^[1]

Behalten Sie den Überblick über die Aktivitäten Ihrer Benutzer!

Mitarbeitende

• Privilegierte Benutzer, wie z. B. IT-Teammitglieder und Superuser
• Wissensarbeiter, wie z.B. Analysten oder Entwickler
• Ehemalige oder gekündigte Mitarbeiter
• Mitarbeiter, die an einer Fusion oder Übernahme beteiligt sind

Drittparteien

• Verkäufer
• Vertragsnehmer
• Partner

Laut IBM gibt es zwei Hauptarten von Insider Threats: böswillige und unbeabsichtigte.

• Sabotage
• Diebstahl von geistigem Eigentum (IP)

• Spionage
• Betrug (finanzieller Gewinn)

• Menschliches Versagen
• Schlechtes Urteilsvermögen
• Phishing
• Malware

• Unbeabsichtigte Beihilfe und Anstiftung
• Gestohlene Anmeldedaten
• Bequemlichkeit

Ein Drittel aller Unternehmen war schon einmal mit einer Insider-Bedrohung konfrontiert.^[2]

Der Rest weiß es wahrscheinlich nur noch nicht.

In 50 % der Fälle

wurden private oder sensible Informationen unbeabsichtigt offengelegt^[3]

In 40 % der Fälle

wurden Mitarbeiterdaten kompromittiert oder gestohlen^[3]

In 33 % der Fälle

wurden Kundendaten kompromittiert oder gestohlen^[3]

In 32 % der Fälle

wurden vertrauliche Daten (Geschäftsgeheimnisse oder geistiges Eigentum) kompromittiert oder gestohlen^[3]

• Finanzdienstleistungen
• Telekommunikation
• Technische Dienste

• Gesundheitswesen
• Regierung

Um Insider-Bedrohungen – sowohl böswillige als auch unbeabsichtigte – zu stoppen, müssen Sie alle Benutzeraktivitäten kontinuierlich überwachen und bei Vorfällen umgehend Maßnahmen ergreifen. Die potenziellen Risiken von Insider Security Threats sind zahlreich und umfassen u.a. die Installation von Malware, Finanzbetrug, Datenkorruption oder Diebstahl wertvoller Informationen. Um all diesen möglichen Szenarien entgegenzuwirken, sollten Unternehmen eine Insider-Bedrohungslösung mit 6 Schlüsselfunktionen implementieren:

Insider-Bedrohungen erkennen

Decken Sie riskante Benutzeraktivitäten auf, indem Sie anomales Verhalten identifizieren.

Vorfälle untersuchen

Untersuchen Sie verdächtige Benutzeraktivitäten in Minuten – nicht in Tagen.

Vorfälle verhindern

Reduzieren Sie das Risiko mit Echtzeit-Benachrichtigungen und Sperrungen für Benutzer.

Benutzerdaten schützen

Anonymisieren Sie Benutzerdaten, um die Privatsphäre von Mitarbeitenden und Auftragnehmern zu schützen und Vorschriften einzuhalten.

Compliance erfüllen

Erfüllen Sie die wichtigsten Compliance-Anforderungen in Bezug auf Insider-Bedrohungen möglichst effektiv

Tools integrieren

Integrieren Sie Insider Threat Management mit SIEMs und anderen Sicherheits-Tools, um einen besseren Einblick zu erhalten.

[1] Verizon. „Data Breach Investigations Report“
[2] SANS. „Insider Threats and the Need for Fast and Directed Response“
[3] CSO Magazine. „U.S. State of Cybercrime Report“