« Oubliez le pirate informatique extérieur, la plus grande menace est à l’intérieur, près de la machine à café. »

Dans la théière de cette semaine, le sujet est celui qui a beaucoup fait parler de lui cette semaine, à savoir le sous-estimé problème de la menace interne. Il y a des milliers de boutiques de sécurité prêtes à vendre des pare-feux élaborés, des barrières de sécurité sans confiance et des systèmes de sécurité basés sur l’IA qui prétendent pouvoir repérer facilement un mauvais payeur. Mais encore une fois, les voleurs les plus efficaces sont déjà à l’intérieur du bâtiment et utilisent leurs informations d’identification délivrées par l’entreprise. C’est le cas cette semaine au sein même de la NSA, où un ingénieur système dévoyé, qui a démissionné en colère, a essayé de vendre des documents dérobés à un agent russe en échange de cryptomonnaies. Brandon Vigliarolo a couvert cette affaire et explique ce qui a motivé le complot et la façon assez simple dont il a été découvert. Les nouvelles d’un autre insider qui s’est enfui avec succès ont été annoncées mardi, alors qu’un ancien employé d’ASML, une entreprise néerlandaise de fabrication de puces, semble avoir repris un emploi chez Huawei, et est accusé d’avoir emporté des secrets avec lui. Tobias Mann a les détails de l’affaire et, alors que les sanctions de Biden frappent plus fort, nous risquons de voir davantage de ces petits jeux. Ensuite, il y a l’ultime insider, c’est-à-dire vous-même. Le mercredi, Jessica Hardcastle a rapporté une demande de liberté d’information de l’ACLU montrant qu’ICE, l’agence américaine de l’immigration et des douanes, avait embauché des enquêteurs de sécurité pour parcourir le contenu des médias sociaux à la recherche de sentiments anti-américains. Elle explique le complexe réseau derrière cela et c’est quelque chose dont nous avons tous beaucoup parlé. Vous pouvez voir la discussion complète ci-dessous.