Insider vs. Outsidertrusler: Hvad er værst?

Enhver virksomhed i dag skal tænke på cyberangreb. Virksomheder af alle størrelser kan finde sig selv et mål, og databrud kan komme fra hvor som helst, selv fra medarbejdere. Pålidelige cybersikkerhedsstrategier bør tage højde for både insider- og outsidertrusler.

Når de fleste tænker på cyberkriminalitet, tænker de sikkert på trusler udefra, også kaldet eksterne trusler. Men insidertrusler er lige så, hvis ikke mere, bekymrende. Hvad er forskellen mellem de to, og hvad er værst?

Hvad er insidertrusler?

Insidertrusler er præcis, hvad de lyder som: trusler, der kommer inde fra en organisation.

I de fleste tilfælde er insidertrusler tilfældige, som en medarbejder, der bruger en svag adgangskode, hvilket giver en hacker mulighed for at kompromittere deres konto og få adgang til følsomme virksomhedsdata. De kan dog også være forsætlige, som en utilfreds arbejder, der afslører virksomhedens hemmeligheder for at hævn. Disse angreb koster 11,45 millioner dollars i gennemsnit og er tredoblet siden 2016.

Hvad er udefrakommende trusler?

Derimod kommer trusler fra udefrakommende (eller eksterne) fra eksterne spillere. De har sandsynligvis ikke en personlig forbindelse til deres mål, men går snarere efter det, der kunne give dem flest penge. Dette er de mest kendte eksempler på cyberkriminalitet.

Outsidertrusler er sjældent tilfældige. De fleste cyberkriminelle er sofistikerede og vælger omhyggeligt et mål, der giver en høj chance for succes eller en stor lønningsdag.

Økonomisk motivation kan være hovedfaktoren bag trusler udefra, men de kan også ske af andre årsager. "Hacktivister" kan angribe en virksomhed for at bevise en pointe, og statsstøttet, politisk drevet cyberkriminalitet er også ved at blive en realitet.

Insider- og outsidertrusler kan overlappe hinanden. Eksterne aktører udnytter ofte insiders fejl, så en insidertrussel er ofte den første del af et eksternt angreb. Phishing, hvor cyberkriminelle narrer folk til at give information væk eller installere ondsindet software, er et eksempel på dette.

Denne overlapning mellem outsidere og interne trusler er ekstremt almindelig. Phishing udgør normalt en stor del af databrud hvert år, mere end nogen anden angrebstype.

Hvilken type trussel er værst og hvorfor?

Både insider- og outsidertrusler er almindelige og kan forårsage meget skade, men hvad er værst?

I en præsentation om menneskelige it-trusler understreger Jenny Radcliffe, en erfaren social ingeniør, at der ikke nytter noget digitalt forsvar, hvis insidersårbarheder bliver overset.

Tilsvarende 63 procent af organisationerne siger insidertrusler udgør den største risiko. Det skyldes, at insidere allerede har adgang til følsomme data, og en fejl kan afsløre det, uanset hvilke andre beskyttelser en virksomhed har.

De fleste databrud skyldes medarbejderfejl, og selvom eksterne trusler stadig er almindelige, er mange cyberkriminelle afhængige af insiders fejl, som at bruge svage adgangskoder eller falde for phishing-forsøg.

Naturligvis kan insidertrusler være mindre bekymrende for virksomheder med grundige sikkerhedstræningsprogrammer eller begrænset medarbejderadgang. Sofistikerede trusler udefra udgør en større risiko for disse virksomheder. Men i de fleste tilfælde er insidertrusler værre.

Virksomheder skal være sikre mod alle trusler

Organisationer i dag står over for trusler fra flere kilder, både i og uden for virksomheden. Som et resultat betyder det at forblive sikker at tage højde for interne og eksterne cyberrisici.

Selvom begge dele giver anledning til bekymring, udgør insidertrusler ofte den største fare. Ved at vide dette kan virksomheder tage skridt til at minimere skader og forblive sikre.

5 cybersikkerhedsmyter, der gør dig mere sårbar over for angreb

Der findes en masse modstridende oplysninger om cybersikkerhed. Så hvad skal du ikke tro?

Læs Næste

Om forfatteren