Informe de amenazas internas de Securonix:
Un nuevo Informe sobre amenazas internas elaborado por Shareth Ben, director de análisis de amenazas internas y ciberamenazas en Securonix ha descubierto que los empleados considerados «riesgos de fuga» están relacionados con alrededor del 60% de los incidentes de amenazas internas detectadas. Ben explicó en el informe que los riesgos de fuga son aquellos empleados que están a punto de terminar su relación laboral con la empresa por varias razones y pueden ser determinados por el análisis avanzado del comportamiento del usuario de Securonix.
El equipo de investigación de amenazas de Securonix analizó cientos de incidentes en varias verticales de la industria para exponer los diversos tipos de comportamientos que se han observado en el campo y las técnicas de detección que han funcionado para detectar dichos comportamientos.
El informe encontró que la exfiltración de datos confidenciales sigue siendo la amenaza interna más común causada por empleados y contratistas, seguida del abuso de cuentas privilegiadas.
Y la exfiltración de esos datos confidenciales ocurre con mayor frecuencia por correo electrónico, seguida de cargas web a sitios de almacenamiento en la nube, como Dropbox, etc.
Además, la elusión de los controles de TI prevalece en todas las organizaciones y el uso compartido de cuentas sigue siendo un gran problema para las organizaciones, lo que genera problemas de cumplimiento, higiene de la seguridad y, en algunos casos graves, compromete la cuenta.
También es de destacar que la situación del trabajo desde el hogar debido a la reciente pandemia de COVID-19 ha exacerbado el problema relacionado con los datos que salen del perímetro de la empresa, que, según Ben, sigue volviéndose más poroso.
El informe completo se puede ver aquí: https://www.securonix.com/resources/insider-threat-report-may-2020/