‘Ouvrir les menaces internes’

Les équipes de cybersécurité sont confrontées à une bataille constante pour s’assurer que leur entreprise est bien protégée aux bons endroits. Face à des acteurs de menace de plus en plus sophistiqués et persistants, il est crucial de se concentrer sur sa périphérie pour se protéger contre les menaces externes. Cependant, les menaces internes – les attaques menées de l’intérieur de l’environnement d’une organisation – doivent également faire partie de la stratégie de sécurité de toute entreprise. Lorsque l’appel provient de l’intérieur de la maison, que ce soit par un pirate informatique ayant secrètement obtenu l’accès ou sous la forme d’un employé mécontent, les équipes de sécurité doivent être prêtes à réagir fortement. Dans cet épisode, Jane et Rory accueillent à nouveau Ross Kelly, rédacteur en chef des actualités et analyses d’ITPro, pour discuter de l’ampleur de ces menaces internes. « Si quelqu’un est renvoyé, ou s’il quitte l’entreprise sur de mauvais termes, il devrait certainement être, vous savez, prioritaire pour tout administrateur IT de s’assurer qu’ils n’ont plus accès aux données sensibles. » « Le niveau de sophistication ici est assez impressionnant. Cela indique également un niveau croissant de compétences techniques parmi les acteurs de menace, ils sont capables de s’introduire dans ces entreprises en tant qu’employés et de causer le chaos. »