Oubliez le piratage extérieur, la plus grande menace est à l’intérieur près de la machine à café.

Dans le Kettle de cette semaine, le sujet est celui qui a beaucoup fait parler de lui cette semaine : le sous-estimé problème de la menace interne. Il y a des milliers de boutiques de sécurité prêtes à vendre des pare-feux élaborés, des barrières de confiance nulle et des systèmes de sécurité basés sur l’IA qui prétendent pouvoir repérer facilement un mauvais élément. Mais encore une fois, les voleurs les plus efficaces sont déjà à l’intérieur du bâtiment et utilisent leurs identifiants d’entreprise. C’est ce qui s’est passé cette semaine à la NSA, où un ingénieur systèmes dévoyé, qui a démissionné sous le coup de la colère, a essayé de vendre des documents dérobés à un agent russe en échange de cryptomonnaies. Brandon Vigliarolo a couvert l’affaire et explique ce qui a motivé le complot et la façon étonnamment facile dont il a été découvert. Les nouvelles d’un autre insider qui a réussi à s’échapper, semble-t-il, sont arrivées mardi, alors qu’un ancien employé d’ASML, une entreprise néerlandaise de fabrication de puces, semble avoir pris un nouveau poste chez Huawei, et est accusé d’avoir emporté des secrets avec lui. Tobias Mann a les informations de première main du cas et, alors que les sanctions de Biden serrent davantage la vis, nous pourrions voir plus de ce genre de magouilles. Ensuite, il y a l’insider ultime : vous-même. Mercredi, Jessica Hardcastle a rapporté une action en justice de l’ACLU visant à montrer que les Services de l’immigration et de la douane des États-Unis ont embauché des détectives de sécurité pour parcourir le contenu des médias sociaux à la recherche de sentiments anti-américains. Elle explique le complexe réseau derrière cela et nous en avons tous beaucoup discuté. Vous pouvez voir la discussion complète ci-dessous.