17. Insider Threats – Der Feind in den eigenen Reihen

Eine große Bedrohung für die Informationssicherheit geht von Mitarbeitenden und anderen Unternehmens-Insidern aus, die der eigenen Organisation absichtlich oder unabsichtlich schaden. Insider besitzen Zugriffsrechte auf sensible Informationen und genießen das Vertrauen der Organisation. Mit böswilligem Motiv handelnde Whistleblower, Spione, Betrüger, Saboteure, Malicious Enabler oder Datendiebe stellen eine Gefahr für die Informationssicherheit dar. Aber auch gegen Insider, die aus Unwissenheit oder Unachtsamkeit Schaden anrichten oder Personen, die bewusst Sicherheitsregeln missachten, sollten vorbeugende Maßnahmen ergriffen werden. Der vorliegende Beitrag grenzt die drei Typen von Insider-Bedrohungen – Malicious, Negligent und Accidental Insider – ab. Er untersucht insbesondere die sechs verschiedenen Motive der Malicious Insider und stellt sie anhand von realen Beispielen der jüngeren Vergangenheit vor. Der Artikel zeigt, welche erkennenden, präventiven und reaktiven Maßnahmen Organisationen ergreifen sollten, um die Risiken durch Attacken von böswilligen Insidern zu minimieren. Maßnahmen der Information Security Awareness, z. B. Schulungen und Soziales Marketing, helfen die Gefahr nicht-böswillig agierender Insider zu verringern.