Détection
des menaces internes
Ce n’est un secret pour personne que les attaques de logiciels malveillants (malware) et de rançongiciels (ransomware) augmentent d’année en année. Ainsi, de nombreuses organisations ont pris les mesures nécessaires pour se protéger de ces menaces extérieures en installant et maintenant à jour des solutions de sécurité des points d’extrémité.
Mais que faire si la menace provient de l’intérieur du réseau de l’organisation ? Comme l’attaquant a accès aux mots de passe et aux applications, et qu’aucune menace extérieure n’est détectée, l’attaque peut rester passer inaperçu pendant des semaines, voire des mois.
La protection contre les ransomwares expliquée en 1min30
Il existe de nombreux types de menaces internes, mais on peut les classer en trois grandes catégories : malveillantes, négligentes et compromises.
Menaces interne courantes
Employés mécontents
Opportunistes
Cybercriminels
Négligence
Tierces parties
Quel que soit le type, ils sont tous en croissance, comme le montre le tableau ci-dessous :
Données tirée du rapport « 2020 Cost of Insider Threats: Global Report » du Ponemon Institute. Les chiffres de 2020 sont des projections.