欢迎来到优亿在线
国内最专业的科技资讯提供商

十分之一的IT专业人士在离职时会窃取数据

Gurucul对320名IT专家进行的一项调查发现,十分之一的受访者承认,他们会在离职前尽可能多地随身携带公司信息。此外,调查发现,15%的受访者会在退出时删除文件或更改密码。

虽然许多组织已经投资了技术来帮助检测和抵御外部攻击,但许多公司开始更好地理解来自内部威胁的风险。最近发表的一份白皮书称,内部威胁实际上可能是一个更大的问题。

报告称,内部攻击比外部攻击更难发现和预防,在一项针对IT和安全专业人士的类似调查中,91%的受访者表示,他们觉得自己很容易受到恶意和意外的内部威胁。

“古鲁通过使用行为分析来降低这些风险,”Gurucul首席运营官克雷格•库珀(Craig Cooper)表示。“通过将用户和实体行为分析、身份分析结合起来,公司不仅可以在为时已晚之前监控、检测和删除多余的访问权限,还可以通过检测不寻常或有风险的行为来监控员工的行为。”通过检测用户的行为是否与他们的正常行为和工作职能相抵触,我们的客户能够进行干预。”

问题在于,由于静态标识管理规则和角色中内置的手工流程,团队被标识和权限超载。“更常见的情况是,周边用户可以访问他们工作不需要的信息。这使他们有能力在公司内部执行滥用职权的任务。然而,内部威胁并不总是由组织内的用户引起的。当员工的证书被共享或泄露时也会发生这种情况,而这种情况往往不会被发现。”Gurucul的Alison DeNisco Rayome在7月2日的博客中写道。

赞(0)
未经允许不得转载:优亿在线 » 十分之一的IT专业人士在离职时会窃取数据
分享到: 更多 (0)
标签:

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  • Q Q(选填)

优亿在线科技网 更权威 更方便

优亿在线联系我们