Security Manager - ΤΕΥΧΟΣ 85

Συνήθεις υπαίτιοι για την πραγματοποίηση τέτοιων απειλών
είναι οι εργαζόμενοι του οργανισμού (νυν και πρώην), υ-
περγολάβοι και επιχειρηματικοί συνεργάτες, οι οποίοι έχουν
νόμιμη πρόσβαση στα συστήματα πληροφορικής του οργανισμού
για την εκτέλεση των καθηκόντων τους.
Οι εσωτερικές απειλές που αντιμετωπίζουν οι οργανισμοί,
μπορεί να προέρχονται είτε από σκόπιμες ενέργειες, είτε
από παραλείψεις, και έχουν ως αποτέλεσμα την απάτη, την
κλοπή εμπιστευτικών ή εμπορικά πολύτιμων πληροφοριών,
την κλοπή πνευματικής ιδιοκτησίας, ή την δολιοφθορά των
συστημάτων πληροφορικής. Οι δράστες τέτοιων ενεργειών
ανήκουν σε μια εκ των τριών ακόλουθων κατηγοριών:
••
κακόβουλα άτομα, τα οποία είναι άνθρωποι που επωφελούνται
από την πρόσβασή τους σε βλάβη σε έναν
οργανισμό,
••
αμέτοχοι, οι οποίοι είναι άνθρωποι που κάνουν λάθη
και αγνοούν πολιτικές που θέτουν σε κίνδυνο τις οργανώσεις
τους, και
••
εισβολείς, οι οποίοι είναι εξωτερικοί φορείς που αποκτούν
νόμιμα διαπιστευτήρια πρόσβασης χωρίς άδεια.
Οι οργανισμοί, στην σύγχρονη εποχή, συνειδητοποιούν ότι
τα δεδομένα δεν είναι πλέον μόνο ένας πόρος πληροφορικής
(IT Asset), αλλά αποτελούν ένα βασικό στρατηγικό πλεονέκτημα
και ορισμένοι τύποι δεδομένων είναι πιο πολύτιμοι
από τους άλλους. Οι εμπιστευτικές επιχειρηματικές πληροφορίες,
οι οποίες περιλαμβάνουν τα οικονομικά της εταιρείας
μαζί με τα στοιχεία (πολλές φορές και ιδιωτικά δεδομένα)
των πελατών και των εργαζομένων, αποτελούν ένα στρατηγικό
πλεονέκτημα και εξίσου στόχο υψηλής αξίας.
Άνοδος της σημασίας των εσωτερικών
απειλών
Στο πρόσφατο παρελθόν, οι οργανισμοί πίστευαν ότι οι κίνδυνοι
για τα υψηλής αξίας τους περιουσιακά στοιχεία και
δεδομένα, προέρχονται μόνο από εξωτερικούς παράγοντες.
Αυτή η εντύπωση σταδιακά αλλάζει, όπως καταδεικνύει πλή-
security manager. 39