Oubliez le pirate informatique externe, la plus grande menace est à l’intérieur, près de la machine à café.

Dans le Kettle de cette semaine, le sujet est celui qui a fait beaucoup parler de lui cette semaine : le sous-estimé problème de la menace des employés. Il y a des milliers de boutiques de sécurité prêtes à vendre des pare-feux sophistiqués, des barrières de confiance nulle et des systèmes de sécurité basés sur l’IA qui prétendent pouvoir repérer facilement un mauvais élément. Mais encore une fois, les voleurs les plus efficaces sont déjà à l’intérieur du bâtiment et utilisent leurs creden- tiaux délivrés par l’entreprise. C’est le cas cette semaine au sein même de la NSA, où un ingénieur systèmes malveillant, démissionnaire en colère, a essayé de vendre des documents dérobés à un agent russe en échange de crypto- monnaies. Brandon Vigliarolo a couvert l’affaire et explique ce qui a motivé le complot et la façon surprenamment facile dont il a été découvert. Les nouvelles d’un autre employé qui a réussi à s’en sortir, semble-t-il, sont parvenues mardi, lorsqu’un ancien employé d’ASML, une entreprise néerlandaise de fabrication de puces, semble avoir pris un nouveau poste chez Huawei, et est accusé d’avoir emporté des secrets avec lui. Tobias Mann a les informations de l’intérieur du cas et, alors que les sanctions de Biden serrent davantage la vis, nous risquons de voir davantage de ces agissements. Ensuite, il y a l’insider ultime : vous-même. Mercredi, Jessica Hardcastle a rapporté une poursuite de l’ACLU en vertu de la loi sur l’accès à l’information montrant que les services d’immigration et de douane des États-Unis ont embauché des détectives de sécurité pour parcourir le contenu des médias sociaux à la recherche de sentiments anti-américains. Elle explique le complexe réseau derrière cela et c’est quelque chose dont nous avons tous beaucoup à dire. Vous pouvez voir la discussion complète ci-dessous.