Insider Threat? Ramai Tak Sedar Bahaya Sebenar Ada Di Dalam Syarikat
Pengenalan Dalam dunia siber hari ini, ramai membayangkan hacker bertopeng sebagai ancaman utama. Tetapi hakikatnya, sebahagian besar insiden keselamatan sebenarnya berpunca daripada individu dalam syarikat sendiri sama ada secara sengaja atau tidak. Orang dalam mempunyai akses yang lebih mudah kepada data, sistem, dan proses dalaman. Sebab itu isu insider threat menjadi semakin kritikal dan perlu difahami oleh semua staf, bukan hanya jabatan IT. Apa Itu ‘Insider Threat’? Secara ringkasnya, insider threat merujuk kepada ancaman keselamatan yang datang daripada individu yang mempunyai akses sah kepada sistem syarikat. Mereka tidak semestinya expert IT, tetapi akses yang mereka miliki sudah cukup untuk menyebabkan kerosakan jika disalah guna. Mereka boleh terdiri daripada: Staf sepenuh masa Staf kontrak Vendor atau pembekal luar Bekas pekerja yang masih mempunyai akses Terdapat dua kategori utama: Insider tanpa niat jahat Berpunca daripada kecuaian seperti klik link phishing, kongsi pass...