Varonis debuts trailblazing features for securing Salesforce. Learn More

Apresentamos a automação de privilégios mínimos para Microsoft 365, Google Drive e Box

Saiba Mais

Pesquisa aponta dados sobre ameaças internas

muito animador que a Deloitte, empresa de auditoria e consultoria internacional, tem alarmado e compartilhado dados sobre ameaças internas.
Emilia Bertolli
1 minuto de leitura
Publicado 6 de Junho de 2016
Ultima atualização 30 de Novembro de 2023

É muito animador que a Deloitte, empresa de auditoria e consultoria internacional, tem alarmado e compartilhado dados sobre ameaças internas. Eles têm conteúdo publicado na seção CIO da Wall Street Journal, que vale a pena ser conferido.

Em infográfico baseado nas pesquisas feitas pela própria Deloitte podemos notar dois dados  importantes: 92% dos casos de ameaça interna foram precedidos por um evento negativo de trabalho, e 51% dos funcionários envolvidos em ameaças internas têm um histórico de violações de segurança em TI.

O infográfico também lista alguns dos precursores comuns que funcionários descontentes começam a exibir antes do incidente atual. Isso inclui mudanças na performance do trabalho e o mais interessante, atividades de e-mail incomuns e abusos de nível de acesso.

No blog Varonis IOS, são apontados alguns dos padrões de comportamento mais interessantes dos invasores. A pesquisa do Carnegie Mellon CERT, por exemplo, mostra que esses invasores vão ensaiar o roubo de dados e sondar defesas.

Isso significa que se você tem uma base de seus comportamentos on line, pode usar a tecnologia User Behavior Analytics (UBA) para localizar as tentativas de invasão e detê-las antes que sigam adiante.

Os executivos da Deloitte, Adnan Amjad e Michael Gelles, têm ótimos conselhos sobre como criar um programa de ameaça interna. Compra, treinamento e auditoria são partes de seu programa de nove pontos para mitigar ameaças.

O programa também inclui análise de comportamentos e analytics. Amjad e Gelles apontam que invasores exibem comportamentos que podem ser observados que podem ser detectados desde que você tenha construído uma base para o comportamento normal, que ajude a identificar anomalias.

Os executivos também citam os estudos da Carnegie Mellon CERT como base para suas recomendações de monitoramento de comportamento.

Além de tudo, é ótimo ver algumas pesquisas encorajadoras e prognósticos positivos sobre como ameaças internas estão recebendo mais atenção: é um problema que pode ser diretamente abordado e mitigado.

Com Varonis

What you should do now

Below are three ways we can help you begin your journey to reducing data risk at your company:

  1. Schedule a demo session with us, where we can show you around, answer your questions, and help you see if Varonis is right for you.
  2. Download our free report and learn the risks associated with SaaS data exposure.
  3. Share this blog post with someone you know who'd enjoy reading it. Share it with them via email, LinkedIn, Reddit, or Facebook.
Try Varonis free.
Get a detailed data risk report based on your company’s data.
Deploys in minutes.
Keep reading
por-trás-do-rebranding-da-varonis
Por trás do rebranding da Varonis
Descubra a estratégia por trás do rebranding da Varonis, que envolveu uma transição completa para um arquétipo de herói e a introdução do Protector 22814.
o-que-é-uma-avaliação-de-risco-de-dados-e-por-que-você-deve-fazer
O que é uma avaliação de risco de dados e por que você deve fazer
A avaliação de risco dados é essencial para saber onde os dados estão armazenados, quem os utiliza e se estão em segurança 
ameaças-internas:-3-maneiras-pelas-quais-a-varonis-ajuda-você
Ameaças internas: 3 maneiras pelas quais a Varonis ajuda você
Ameaças internas são difíceis de combater por que os insiders podem navegar em dados confidenciais sem serem detectados 
guia-de-migração-de-dados:-sucesso-estratégico-e-práticas-recomendadas
Guia de migração de dados: sucesso estratégico e práticas recomendadas
A migração de dados precisa de um projeto robusto para evitar o impacto nos negócios e com o orçamento