Оно выпустило новую инфографику, призванную помочь организациям предотвращать, выявлять эти угрозы и реагировать на них.
Ресурс предназначен для операторов критической инфраструктуры и органов власти штатов, местных органов власти, племён и территорий. Авторы описывают практические шаги по созданию команд, способных структурированно и скоординированно управлять рисками с использованием опыта специалистов в области безопасности, юриспруденции, управления персоналом и оперативной деятельности.
Угрозы со стороны инсайдеров возникают как в результате преднамеренных действий, так и непреднамеренных ошибок, предупреждает CISA. Неблагонадёжные сотрудники могут злоупотреблять доступом в личных целях или в качестве мести, в то время как халатность и человеческие ошибки создают уязвимости, которые используют внешние противники. В обоих случаях последствия потенциально включают потерю данных, ущерб репутации и вред для людей или жизненно важных услуг.
«Угрозы со стороны инсайдеров остаются одной из самых серьёзных проблем для безопасности организаций, поскольку они могут подорвать доверие и нарушить критически важные операции, — заявила и. о. директора CISA Мадху Готтумуккала. — CISA стремится помочь организациям противостоять этому риску, предоставляя практические стратегии, экспертные рекомендации и действенные ресурсы, которые позволяют лидерам действовать решительно».
🫡 — такие ресурсы реально могут помочь