‘Ouvrir les menaces internes’

Les équipes de cybersécurité font face à une bataille constante pour s’assurer que leur entreprise est solidement protégée aux bons endroits. Affrontant des acteurs de menaces de plus en plus sophistiqués et persistants, il est essentiel de se concentrer sur sa périphérie pour se protéger des menaces externes. Cependant, les menaces internes – les attaques menées de l’intérieur de l’environnement d’une organisation – doivent également faire partie de la stratégie de sécurité de toute entreprise. Lorsque l’appel vient de l’intérieur de la maison, que ce soit par un pirate informatique ayant secrètement obtenu l’accès ou sous la forme d’un employé mécontent, les équipes de sécurité doivent être prêtes à agir rapidement. Dans cet épisode, Jane et Rory accueillent à nouveau Ross Kelly, rédacteur en chef des actualités et analyses d’ITPro, pour discuter de l’ampleur de ces menaces internes. « Si quelqu’un est licencié, ou s’il part dans de mauvaises conditions, il devrait certainement être, vous savez, la priorité de tout administrateur IT de s’assurer qu’ils n’ont plus accès aux joyaux de la couronne. » « Le niveau de sophistication ici est assez impressionnant. Cela indique également un niveau croissant de compétence technique parmi les acteurs de menaces, ils parviennent à infiltrer ces entreprises en tant qu’employés pour semer le chaos. »