Glossar
Was ist ein Insider-Threat?
Definition
Ein Insider-Threat (Insider-Bedrohung) tritt auf, wenn eine Person, die einem Unternehmen nahesteht und autorisierten Zugriff hat, diesen Zugriff missbraucht, um wichtige Informationen oder Systeme des Unternehmens negativ zu beeinflussen. Bei dieser Person handelt es sich nicht unbedingt um einen Mitarbeiter oder eine Mitarbeiterin – auch Drittanbieter, Auftragnehmer und Partner können einen Insider-Security-Threat darstellen.
In aktuellen Statistiken zu Insider-Bedrohungengeben 69% der Unternehmen an, dass sie in den letzten 12 Monaten eine versuchte oder erfolgreiche Datenbedrohung oder Datenbeschädigung erlebt haben.
(Quelle: Accenture)
Cybersicherheits-schulungen beginnen hier
Jetzt kostenlosen Test startenSo können Sie Ihre kostenlose Testversion nutzen:
- Vereinbaren Sie einen Termin mit unseren Cybersicherheitsexperten, bei dem wir Ihre Umgebung bewerten und Ihre Sicherheitsrisiken identifizieren.
- Wir implementieren unsere Lösung innerhalb von lediglich 24 Stunden und mit minimalem Konfigurationsaufwand. Anschließend können Sie unsere Lösungen für 30 Tage testen.
- Lernen Sie unsere Technologie in Aktion kennen!
- Sie erhalten einen Bericht zu Ihren Sicherheitsschwachstellen, sodass Sie sofort Maßnahmen gegen Cybersicherheitsrisiken ergreifen können.
Füllen Sie dieses Formular aus, um einen Termin mit unseren Cybersicherheitsexperten zu vereinbaren.
Vielen Dank
Wir werden Sie zeitnah zur Abstimmung der nächsten Schritte kontaktieren.
Definition von Insidern
Aktuelle oder ehemalige Mitarbeitende, Auftragnehmer oder Geschäftspartner, die autorisierten Zugriff auf das Netzwerk, die Systeme oder Daten des Unternehmens haben oder hatten.
Definition einer Insider-Bedrohung
Wenn ein Insider absichtlich oder unabsichtlich den Zugang missbraucht, um die Vertraulichkeit, Integrität oder Verfügbarkeit der kritischen Informationen oder Systeme des Unternehmens negativ zu beeinflussen.
Ihr größtes Asset ist auch Ihr größtes Risiko. Die Hauptursache für Insider Security Threats? Menschen. Die meisten Sicherheitstools analysieren jedoch nur Computer-, Netzwerk- oder Systemdaten.
Bedrohungen können von jeder Ebene und von jeder Person kommen, die Zugang zu geschützten Daten hat
25% aller Sicherheitsvorfälle betreffen Insider.[1]
Behalten Sie den Überblick über die Aktivitäten Ihrer Benutzer!
Proofpoint Insider Threat Management Kostenlos Testen
Schützen Sie Ihre wertvollen Informationen und Ihre Mitarbeiter vor Insider-Bedrohungen
Wer sind Ihre Insider?
Mitarbeitende
- Privilegierte Benutzer, wie z.B. IT-Teammitglieder und Superuser
- Wissensarbeiter, wie z.B. Analysten oder Entwickler
- Ehemalige oder gekündigte Mitarbeiter
- Mitarbeiter, die an einer Fusion oder Übernahme beteiligt sind
Drittparteien
- Verkäufer
- Vertragsnehmer
- Partner
Arten der Insider-Bedrohung
Laut IBM gibt es zwei Hauptarten von Insider Threats: böswillige und unbeabsichtigte.
Böswillige Insider-Bedrohungen
Übliche Ziele:
- Sabotage
- Diebstahl von geistigem Eigentum (IP)
- Spionage
- Betrug (finanzieller Gewinn)
Unbeabsichtigte Insider-Bedrohungen
Übliche Situationen:
- Menschliches Versagen
- Schlechtes Urteilsvermögen
- Phishing
- Malware
- Unbeabsichtigte Beihilfe und Anstiftung
- Gestohlene Anmeldedaten
- Bequemlichkeit
Proofpoint Information Protection
Informationssicherheit ist ein Cloud-basiertes Datenschutz Tool für Ihre Datenschutz- und Datensicherheits-Anforderungen von Proofpoint
Statistiken zu Insider-Bedrohungen
Ein Drittel aller Unternehmen war schon einmal mit einer Insider-Bedrohung konfrontiert.[2]
Der Rest weiß es wahrscheinlich nur noch nicht.
In 50% der Fälle
wurden private oder sensible Informationen unbeabsichtigt offengelegt[3]
In 40% der Fälle
wurden Mitarbeiterdaten kompromittiert oder gestohlen[3]
In 33% der Fälle
wurden Kundendaten kompromittiert oder gestohlen[3]
In 32% der Fälle
wurden vertrauliche Daten (Geschäftsgeheimnisse oder geistiges Eigentum) kompromittiert oder gestohlen[3]
Verringern Sie Ihr Risiko noch heute mit der fortschrittlichen Erkennung und Prävention von Insider Threats.
Wer ist durch Insider-Bedrohungen gefährdet?
- Finanzdienstleistungen
- Telekommunikation
- Technische Dienste
- Gesundheitswesen
- Regierung
So stoppen Sie Insider Threats
Um Insider-Bedrohungen – sowohl böswillige als auch unbeabsichtigte – zu stoppen, müssen Sie alle Benutzeraktivitäten kontinuierlich überwachen und bei Vorfällen umgehend Maßnahmen ergreifen. Die potenziellen Risiken von Insider Security Threats sind zahlreich und umfassen u.a. die Installation von Malware, Finanzbetrug, Datenkorruption oder Diebstahl wertvoller Informationen. Um all diesen möglichen Szenarien entgegenzuwirken, sollten Unternehmen eine Insider-Bedrohungslösung mit 6 Schlüsselfunktionen implementieren:
Insider-Bedrohungen erkennen
Decken Sie riskante Benutzeraktivitäten auf, indem Sie anomales Verhalten identifizieren.
Vorfälle untersuchen
Untersuchen Sie verdächtige Benutzeraktivitäten in Minuten – nicht in Tagen.
Vorfälle verhindern
Reduzieren Sie das Risiko mit Echtzeit-Benachrichtigungen und Sperrungen für Benutzer.
Benutzerdaten schützen
Anonymisieren Sie Benutzerdaten, um die Privatsphäre von Mitarbeitenden und Auftragnehmern zu schützen und Vorschriften einzuhalten.
Compliance erfüllen
Erfüllen Sie die wichtigsten Compliance-Anforderungen in Bezug auf Insider-Bedrohungen möglichst effektiv
Tools integrieren
Integrieren Sie Insider Threat Management mit SIEMs und anderen Sicherheits-Tools, um einen besseren Einblick zu erhalten.
Sind Sie bereit, Ihr Risiko durch die fortschrittliche Erkennung und Abwehr von Insider-Bedrohungen zu verringern?
Wir stellen Ihnen gerne unser Proofpoint Insider Threat Management vor und beantworten Ihre Fragen zu Insider-Bedrohungen.
[1] Verizon. „Data Breach Investigations Report“
[2] SANS. „Insider Threats and the Need for Fast and Directed Response“
[3] CSO Magazine. „U.S. State of Cybercrime Report“
Verwandte Ressourcen
See more resources
Starten Sie Ihre kostenlose Proofpoint Testphase.
