Was ist eine Insiderbedrohung?

Incidents durch Insiderbedrohungen wie Datendiebstahl, Spionage oder Sabotage haben sich im Laufe der Jahre in Organisationen aller Größenordnungen ereignet. Einige Beispiele:

• Diebstahl von Geschäftsgeheimnissen und deren Verkauf an ein anderes Unternehmen.
• Hacking in die Cloudinfrastruktur eines Unternehmens und Löschen von Tausenden von Kundenkonten.
• Nutzung von Geschäftsgeheimnissen zur Gründung eines neuen Unternehmens.

Ein ganzheitliches Insider-Risikomanagementprogramm, das den Beziehungen zwischen Arbeitnehmern und Arbeitgebern Priorität einräumt und Datenschutzkontrollen integriert, kann die Anzahl potenzieller Insider-Sicherheitsincidents reduzieren und zu einer schnelleren Erkennung führen. Eine kürzlich von Microsoft durchgeführte Studie ergab, dass Unternehmen mit einem ganzheitlichen Insider-Risikomanagementprogramm eine um 33 Prozent höhere Wahrscheinlichkeit haben, Insider-Risiken schnell zu erkennen, und eine um 16 Prozent höhere Wahrscheinlichkeit, schnell Abhilfe zu schaffen, als Unternehmen mit einem eher fragmentierten Ansatz.¹

Die Abwehr von Insiderbedrohungen kann eine Herausforderung sein, denn es ist ganz natürlich, denjenigen zu vertrauen, die für und mit der Organisation arbeiten. Die schnelle Identifizierung der kritischsten Insider-Risiken und die Priorisierung von Ressourcen zur Untersuchung und Minderung dieser Risiken sind entscheidend, um die Auswirkungen potenzieller Vorfälle und Sicherheitsverletzungen zu verringern. Glücklicherweise können viele Cybersicherheitstools, die externe Bedrohungen verhindern, auch Insiderbedrohungen identifizieren.

Microsoft Purview bietet Funktionen für Informationsschutz, Insider-Risikomanagement und Verhinderung von Datenverlust (DLP), mit denen Sie Einblicke in Daten erhalten, kritische Insider-Risiken erkennen, die zu potenziellen Datensicherheitsincidents führen können, und effektiv Datenverluste verhindern können.

Microsoft Entra ID hilft Ihnen bei der Verwaltung, wer auf was zugreifen kann, und kann Sie benachrichtigen, wenn die Anmelde- und Zugriffsaktivität einer Person riskant ist.

Microsoft Defender 365 ist eine XDR-Lösung, mit der Sie Ihre Clouds, Apps, Endpunkte und E-Mails vor nicht autorisierten Aktivitäten schützen können. Regierungsorganisationen wie die Cybersecurity and Infrastructure Security Agency (US-Behörde für Cybersicherheit und Infrastruktursicherheit) bieten auch Anleitungen für die Entwicklung eines Programms zum Insiderbedrohungsmanagement.

Durch die Einführung dieser Tools und die Verwendung von Anleitungen durch Fachleute können Organisationen Insider-Risiken besser handhaben und ihre kritischen Ressourcen schützen.