Oubliez le pirate extérieur, la plus grande menace est à l’intérieur par la machine à café

Dans cet épisode de Kettle, nous abordons un sujet qui a beaucoup fait parler de lui cette semaine : le sous-estimé risque lié aux employés. Il existe des milliers de prestataires de services de sécurité prêts à vendre des pare-feux élaborés, des barrières de type zéro-confiance et des systèmes de sécurité basés sur l’IA qui prétendent pouvoir repérer facilement un imposteur. Mais encore une fois, les voleurs les plus efficaces sont déjà à l’intérieur du bâtiment et utilisent leurs identifiants d’entreprise. C’est le cas cette semaine à la NSA, où un ingénieur systèmes dévoyé, qui a démissionné en colère, a essayé de vendre des documents dérobés à un agent russe en échange de crypto-monnaies. Brandon Vigliarolo a couvert l’affaire et explique ce qui a motivé le complot et la façon surprenamment facile dont il a été découvert. Les nouvelles d’un autre employé qui n’a pas été pris, semble-t-il, sont arrivées mardi, lorsqu’un ancien employé d’ASML, une entreprise néerlandaise de fabrication de puces, semble avoir repris un nouveau poste chez Huawei, et est accusé d’avoir emporté des secrets avec lui. Tobias Mann a les informations en direct de l’affaire et, alors que les sanctions de Biden serrent davantage la vis, nous risquons de voir davantage de ce type de manigances. Enfin, il y a l’insider ultime : vous-même. Le mercredi, Jessica Hardcastle a rapporté une poursuite de l’ACLU en vertu de la loi sur l’accès à l’information montrant qu’ICE avait embauché des détectives de sécurité pour parcourir les contenus des réseaux sociaux à la recherche de sentiments anti-américains. Elle explique le complexe réseau derrière cela et c’est quelque chose dont nous avons tous beaucoup discuté. Vous pouvez voir la discussion complète ci-dessous.

Share the Post: