Så lyder rubriken på en blogg författad av Jana Thorén, som leder CGI:s Cyber Security Practice i Skandinavien. Där hon utvecklar tjänster och produkter, som hjälper företag och organisationer att bygga upp och behålla optimal säkerhet. Jana har arbetat inom säkerhetsområdet i närmare 20 år och är CISM och CRISC-certifierad.
Så här börjar hennes bloggtext;
En kund frågade mig häromdagen hur vi hanterar hot inifrån sk insiders. Det här är ofta ett svårt ämne att diskutera i en organisation, då det skulle kunna uppfattas som att vi inte litar på våra medarbetare. Å andra sidan finns det medarbetare som löper högre risk att begå ett insiderbrott.
Men vad är egentligen ett insiderhot? Jag lånade en översättning från Wikipedia:
– Ett skadligt hot mot en organisation som kommer från människor inom organisationen, till exempel anställda, tidigare anställda, entreprenörer eller affärspartners, som har insiderinformation om organisationens säkerhetspraxis, data och datorsystem.
Vem riskerar då att bli en insider?
…
Frågan är hur man hanterar insiders?
…
Läs mer;