So verhindern Sie den Diebstahl von Mitarbeiterdaten

Es lässt sich nicht leugnen, dass der Diebstahl von Mitarbeiterdaten eine große Bedrohung für die Sicherheit unserer Daten darstellt. Laut dem folgenden Blogbeitrag von techjury.net halten 66 % der Unternehmen böswillige Insider-Angriffe (oder versehentliche Sicherheitsverletzungen) für wahrscheinlicher als externe Angriffe - eine Zahl, die in den letzten zwei Jahren um 47 % gestiegen ist.

Im Jahr 2020 beliefen sich die Gesamtkosten von Insider-Bedrohungen (im Zusammenhang mit dem Diebstahl von Anmeldedaten) auf 2,79 Millionen US-Dollar. Ebenso ist laut der Studie „Cost of Insider Threats Global Report 2020“ des Ponemon Institute die Zahl der Insider-Bedrohungen in nur zwei Jahren um 47 % gestiegen, und die Kosten für die Bewältigung dieser Vorfälle sind um 31 % gestiegen. Insider-Bedrohungen sind bekanntermaßen schwer abzuwehren, da die Täter bereits Zugriff auf unsere kritischen Systeme und Daten haben und wenn sie (aus welchem Grund auch immer) beschließen, ihre Privilegien für böswillige Zwecke zu nutzen, können wir kaum etwas tun, um sie zu stoppen.

Warum kommt es zum Diebstahl von Mitarbeiterdaten?

Es gibt viele Gründe, warum sich ein Mitarbeiter für den Datendiebstahl entscheidet. Es kommt häufig vor, dass der Mitarbeiter die Daten eines Unternehmens stiehlt, um sie zu verkaufen, oder er verkauft einfach den Zugriff auf die Daten.

Es ist erwähnenswert, dass ein Mitarbeiter besser versteht, wie wertvoll die Daten Ihres Unternehmens sind, als jemand von außerhalb der Organisation. Sie haben auch eine bessere Vorstellung davon, wer die Daten haben könnte. In manchen Fällen könnten sie Daten im Namen eines Konkurrenten stehlen, mit dem sie eng verbunden sind.

Im schlimmsten Fall arbeitet der Mitarbeiter im Namen einer Hackergruppe, was natürlich sehr gefährlich ist, wenn man bedenkt, wie viel Schaden er anrichten kann, wenn er Zugriff auf Ihr Netzwerk erhält.

Verärgerte Mitarbeiter stellen eine weitere Bedrohung dar, vor der man sich in Acht nehmen sollte, da es bekannt ist, dass sie Rache üben, nachdem sie entlassen wurden oder wenn ihnen die erhoffte Beförderung nicht gelang. In manchen Fällen hat der verärgerte Mitarbeiter möglicherweise kein Problem mit der Organisation als Ganzes, sondern mit einer bestimmten Person innerhalb der Organisation.

In diesem Fall könnten sie Daten stehlen, um der Person etwas anzuhängen oder ihr Leben auf andere Weise zu stören. Obwohl wir technisch gesehen kein Angestellter sind, müssen wir bei der Zusammenarbeit mit Drittanbietern, beispielsweise Cloud-Dienstanbietern, stets wachsam sein. Schließlich könnte ein nicht validierter Cloud-Anbieter, der Zugriff auf Ihre Daten und sogar Ihr Netzwerk hat, großen Schaden anrichten - insbesondere, wenn ein externer Angreifer die Plattform kompromittieren würde.

So verhindern Sie den Diebstahl von Mitarbeiterdaten

Der Schutz Ihrer sensiblen Daten vor Insider-Bedrohungen und Datendiebstahl ist ein großes Thema, da es die meisten Bereiche der Datensicherheit umfasst. Es ist ziemlich schwierig, die Grenze zwischen dem, was wir als Insider-Bedrohung betrachten würden, und einer Bedrohung zu ziehen, die von außerhalb des Unternehmens stammt.

Wie bei jeder Datensicherheitsstrategie ist es normalerweise eine gute Idee, mit einigen grundlegenden Verwaltungsarbeiten zu beginnen. Dazu gehört die Verwendung einer automatisierten Lösung zur Erkennung und Klassifizierung Ihrer sensiblen Daten sowie zur Entfernung aller ROT-Daten (Redundant, Obsolete und Trivial). Wenn Sie Ihre Daten sicher aufbewahren möchten, müssen Sie genau wissen, welche Daten Sie haben, wo sie sich befinden und warum Sie sie aufbewahren. Es erleichtert die Zuweisung der entsprechenden Zugangskontrollen und die Überwachung des Zugriffs auf Ihre kritischen Vermögenswerte. Im Folgenden sind einige weitere relevante Bereiche aufgeführt, die untersucht werden müssen, um den Diebstahl von Mitarbeiterdaten zu verhindern.

Das Prinzip der geringsten Privilegien (POLP)

Stellen Sie sicher, dass Benutzer nur Zugriff auf die Daten haben, die sie zur Erfüllung ihrer Rolle benötigen. Die Einschränkung von Zugriffsberechtigungen ist ein entscheidender Bestandteil jedes Datensicherheitsprogramms, da sie die Höhe des Schadens begrenzt, der sowohl durch einen betrügerischen Mitarbeiter als auch durch externe Angreifer verursacht werden kann, und es außerdem einfacher macht, die Ursache des Vorfalls zu identifizieren.

Zugriff deaktivieren/blockieren

Es kann sinnvoll sein, Mitarbeiter aus der Administratorgruppe auf ihrem Computer auszuschließen, um zu verhindern, dass sie schädliche Anwendungen installieren und Daten auf einen USB-Stick, eine SD-Karte oder ein anderes tragbares Speichergerät herunterladen. Im Allgemeinen ist es eine gute Idee, Mitarbeitern „Thin Clients“ zur Verfügung zu stellen, die über keine integrierten Speicherfunktionen verfügen, da dies es böswilligen Mitarbeitern nicht nur erschwert, an Ihre Daten zu gelangen, sondern auch deren Installation verhindert schädliche Software. Sie sollten auch Websites blockieren, die Online-Bildschirmaufzeichnungen zulassen, da dies eine weitere Möglichkeit für einen betrügerischen Insider sein kann, Daten zu stehlen.

Erkennen Sie rote Fahnen

Angesichts der Tatsache, dass es potenziell Hunderte von Warnsignalen gibt, auf die Sie achten müssen, die darauf hindeuten könnten, dass jemand Ihre Daten stiehlt, würde eine vollständige Liste den Rahmen dieses Artikels sprengen. Zu den Ereignissen, auf die Sie achten sollten, gehören jedoch möglicherweise:

• Kopieren/Verschieben/Löschen von Dateien mit ungewöhnlicher Geschwindigkeit
• Hochladen/Herunterladen von Dateien in/aus dem Unternehmensnetzwerk mit ungewöhnlicher Geschwindigkeit
• Ein Mitarbeiter, der den privaten Browsermodus und/oder The Onion Router (Tor) nutzt
• Eine Maschine, die auf ungewöhnliche IP-Adressen oder Ports zugreift
• Ein Mitarbeiter sendet E-Mails an seine persönlichen E-Mail-Konten

Setzen Sie Software ein, um den Zugriff zu überwachen und zu verhindern

Um Warnsignale erkennen zu können, müssen Sie die erforderliche Software einsetzen, die Ihnen in Echtzeit Einblick darüber verschafft, wer wann auf welche kritischen Daten zugreift. Mit den meisten Echtzeit-Überwachungslösungen können Sie Ereignisse erkennen und darauf reagieren, die einer vordefinierten Schwellenwertbedingung entsprechen. Wenn beispielsweise innerhalb eines bestimmten Zeitraums X Dateien heruntergeladen wurden, könnte ein benutzerdefiniertes Skript ausgeführt werden, um das entsprechende Benutzerkonto zu deaktivieren, bis der Vorfall untersucht wurde. Sie sollten außerdem ein Intrusion-Prevention-System (IPS) verwenden, das in der Lage ist, den Datenverkehr in Echtzeit zu analysieren und Pakete zu protokollieren, damit Sie verdächtigen ausgehenden Netzwerkverkehr identifizieren und darauf reagieren können, der darauf hindeuten könnte, dass ein Mitarbeiter versucht, sich Ihre Datenbank anzueignen .

Mitarbeiter-Offboarding

Viele Unternehmen berücksichtigen nicht die Verfahren, die durchgeführt werden sollten, wenn ein Mitarbeiter das Unternehmen verlässt. Eine ausführliche Liste solcher Verfahren würde den Rahmen dieses Artikels sprengen. Nachfolgend sind jedoch einige allgemeine Aufgaben aufgeführt, die ausgeführt werden müssen, nachdem der Arbeitsvertrag eines Mitarbeiters offiziell gekündigt wurde.

• Deaktivieren Sie alle relevanten Benutzerkonten und leiten Sie die E-Mails und Voicemails des Mitarbeiters an seinen Vorgesetzten weiter.
• Beenden Sie den VPN- und Remotedesktopzugriff für den Mitarbeiter.
• Ändern Sie die Passwörter aller freigegebenen Konten, auf die der Benutzer Zugriff hatte.
• Entfernen Sie den Benutzer aus E-Mail-Gruppenlisten, Verteilerlisten, internen Telefonlisten und Websites.
• Rufen Sie alle dem Benutzer zugewiesenen unternehmenseigenen physischen Vermögenswerte (Laptops, Telefone, Tablets usw.) ab oder deaktivieren Sie sie und aktualisieren Sie das IT-Inventar.
• Kopieren Sie alle benötigten lokalen Daten vom Computer des Mitarbeiters auf den des Managers.
• Ändern Sie alle dem Benutzer bekannten Zugangscodes, z. B. PINs für den Zugang zu gesicherten Räumen.
• Informieren Sie die Mitarbeiter des Unternehmens darüber, dass der Benutzer dort nicht mehr beschäftigt ist.

Es ist wichtig sicherzustellen, dass sich jeder Einzelne seiner Verantwortung bewusst ist, das Verhalten seiner Kollegen im Auge zu behalten. Es wäre eine gute Idee, ein System einzuführen, das es Mitarbeitern ermöglicht, verdächtiges Verhalten anonym zu melden. Abschließend ist anzumerken, dass keine Strategie zur Verhinderung von Datenverlust zu 100 % wirksam ist und daher ein bewährter Incident-Response-Plan (IRP) erforderlich ist.

Wenn Sie sehen möchten, wie die Lepide Data Security Platform Ihnen helfen kann, den Diebstahl von Mitarbeiterdaten zu verhindern, indem sie Ihnen Einblick in anormales Benutzerverhalten verschafft, vereinbaren Sie eine Demo mit einem unserer Techniker oder starten Sie noch heute Ihre kostenlose Testversion.