サイバー攻撃は企業に多大なリスクをもたらします。ハッカーがランサムウェアやフィッシング詐欺を使用してビジネスネットワークに侵入すると、深刻な評判の低下や経済的損害につながる可能性があります。しかし、すべてのサイバー攻撃がビジネスの外部から開始されるわけではありません。

内部脅威とは、ビジネスの内部から発生するサイバー攻撃です。内部脅威について知っておくべきことと、それを防ぐためにできることは次のとおりです。

内部脅威とは何ですか？

内部脅威にはさまざまな形態がありますが、それらすべてに共通することが1つあります。それは、ビジネスネットワーク内で発生するということです。ネットワークへの侵害となる攻撃は、内部脅威として分類されません。また、内部脅威は常に従業員によって作成されるわけではありません。フィッシングによってビジネスネットワークに侵入した請負業者や犯罪者も、内部脅威を引き起こす可能性があります。

内部脅威の種類

偶発的

時として、チームメンバーがアクセス権を持つべきでない人とドキュメントを共有したり、機密情報を保存しなかったりすることがあります。これは意図的に行われたわけではありませんが、意図がなくても影響がなくなるわけではありません。多くの内部関係者は、ヒューマンエラーによって、ビジネスネットワーク内に誤ってリスクを生み出したチームメンバーにすぎません。

怠慢

怠慢な内部関係者とは、ビジネスのセキュリティのベストプラクティスに従っていないチームメンバーです。これは、ビジネスネットワークへのアクセス権を持つデバイスの紛失を報告しなかったり、ビジネスのサイバーセキュリティポリシーの基準を満たしていなかったりするように見えます。

意図的

意図的な内部関係者は、機密データをダウンロードして販売するか、チームメンバーに嫌がらせをすることによって、個人的な利益のために脅威を生み出します。通常、意図的な内部関係者は、ビジネスに恨みを抱いている人です。おそらく元従業員や、悪い条件で辞めた請負業者などです。

悪意のある

意図的な内部関係者と同様に、悪意のある内部関係者はあなたのビジネスを悪用しようとします。しかし、彼らはビジネスに個人的な接続を持ちません。彼らは、抽出できると想定されるデータの種類や金額に基づいてターゲットを選択する、複数のビジネスを標的とするハッカーである可能性が高くなります。

共謀またはサードパーティ

共謀する内部関係者は悪意のある内部関係者に似ていますが、多くの場合ビジネス自体の中にある複数の当事者と協力している点が異なります。たとえば、ハッカーが従業員と共謀したり、ライバル企業がハッカーのグループと共謀して貴重な情報やお金を持ち出したりする可能性があります。

内部脅威はビジネスに何をもたらす可能性がありますか？

内部脅威の性質はさまざまであるため、その結果もさまざまです。ただし、いくつかの一般的な影響があります。

  • データ侵害：権限のない個人と機密データを共有したり、安全でない位置に機密データを保存したりすることで、チームメンバーは意図せずにデータ侵害を引き起こす可能性があります。データ侵害は、ハッカーがビジネスに対してフィッシング詐欺を仕掛け、さらなる悪用のためにネットワークへのアクセスを取得しようとする可能性を招きます。
  • 窃盗：機密データ、IP、クライアントの詳細、および財務データはすべて、システムからデータを持ち出そうとするハッカーにとって価値のある標的です。このデータはダークウェブで販売される可能性があり、ハッカーがビジネスをさらに悪用できるようになります。
  • スパイ活動：ビジネスが独占的なIPを所有している場合、企業スパイが脅威となる可能性があります。内部脅威により、悪意のある侵入者や共謀した侵入者が著作権や商標登録された資料を盗もうとしたり、敵対する政府が情報を収集しようとしたりする可能性があります。
  • サボタージュ：内部関係者は、ビジネスの継続性を混乱させるために、意図的にデジタルインフラストラクチャをサボタージュすることができます。これには、データの削除や持ち出し、主要システムの無効化、マルウェアのデプロイ、コードベースへの干渉などの戦術が含まれます。

悪意のある内部脅威は発生し、大きな損害を引き起こす可能性がありますが、最も一般的な種類の内部脅威ではありません。調査によると、ほとんどの内部脅威は実際には意図的ではないものであり、インシデントの約62%(新しいウィンドウ)を占める可能性があります。

チームメンバーは、サイバーセキュリティのベストプラクティスに従わなかったり、シャドーITソリューションをネットワークに導入したりすることで、どれだけリスクを招いているかに気付いていない可能性があります。たとえば、安全でないまま誤って放置された機密データは、データ侵害を招き、評判の低下や規制上の罰金を生み出す可能性があります。そして、ChatGPTやCopilotなどのAIソリューションが適切なデータ保護対策なしに職場に統合されるようになると、ネットワークの攻撃対象領域は常に拡大しています。

内部脅威を見つける方法

ネットワーク内の内部脅威は、危険信号を生み出します。通常、次のような行動を探すことで、潜在的な内部脅威を見つけることができます：

  • 異常なアクセスの試み、例えば異常なIPアドレス、未知のデバイス、または営業時間外の不規則な時間からの試み。
  • 特定の個人が通常アクセスしないデータへのアクセスの試み
  • 未知のユーザーまたは権限のないユーザーからのアプリ、ドキュメント、またはサービスへのアクセスの試み
  • ビジネス所有であるか個人のデバイスであるかにかかわらず、チームメンバーのデバイスにインストールされているマルウェアまたは不審なソフトウェア（特にリモートアクセスを許可できるソフトウェア）。
  • アクセスの喪失またはチームメンバーのアカウントの変更。例えば、アカウント所有者の知識や同意なしに変更されたパスワード、プライバシー設定や既知のデバイスなどのアカウント内の変更。
  • ビジネスドキュメントや機密データが共有されていないのにオンラインで表示される。

内部脅威が悪意のあるものであっても偶発的なものであっても、同じ方法で防ぐことを目指すことができます。チームメンバーのサイバーセキュリティの実践に投資し、ゼロアクセス暗号化を備えた安全で統一されたエコシステムを構築することによってです。

内部脅威を防ぐ方法

内部脅威によるビジネスの損害を防ぎたい場合は、以下の分野に投資する必要があります。

脅威の検出

異常なユーザーの行動であろうと、チームのフォルダーやパスワードの保管庫に加えられた権限のない変更であろうと、使用状況ログは、ビジネスネットワーク内で何が起こっているかを管理者が正確に監視するのに役立ちます。IPアドレスや時刻と日付が添付された予定のリストなどの役立つ情報は、セキュリティチームが異常なアクティビティをすばやく見つけ、侵害された可能性のあるアカウントへのアクセスを失効させ、悪意のある内部関係者を排除するのに役立ちます。

強制されたセキュリティポリシー

一貫性なく適用されたセキュリティポリシーは、ネットワークにギャップを開けたままにし、チームメンバーがミスを犯す機会を増やします。インフラストラクチャにセキュリティポリシーを組み込むことで、チームメンバーがサイバーセキュリティの基準に従って行動していることを保証できます。

たとえば、ビジネス向けパスワードマネージャーを使用すると、ネットワーク外でパスワードが共有されるのを防ぎ、作成されたすべての新しいパスワードが選択した基準を満たすようにすることができます。ビジネス向けドライブを使用すると、ファイルがパスワードで保護されたり、有効期限付きで作成されたりするようにすることができます。

アクセス管理

アクセス管理を一元化することは、IT管理者が、承認された個人が必要なものだけにアクセスできるようにするだけでなく、元従業員や元請負業者などの権限のない個人のアクセスを削除するのにも役立ちます。ネットワークやシステムへの永続的なアクセスを防ぐためには、オンボーディングとオフボーディングが不可欠です。そのため、シングルサインオン（SSO）やSAMLなどのツールは、管理者が1つの中心的な位置からすべてのビジネスツールのアクセスを管理するのに役立ちます。

安全なアプリのエコシステム

残念ながら、内部脅威は一般的です。Fortinetの調査によると、組織の77%(新しいウィンドウ)が過去18か月間に内部関係者主導のデータ損失を経験しています。幸いなことに、組織のセキュリティを強化するためにデプロイできるツールは多数あります。

Proton PassとProton Driveはエンドツーエンド暗号化ソリューションであり、チームがビジネスドキュメント、パスワード、および機密データを管理および保護するのに役立ちます。Proton Passはビジネスのパスワードを一元化し、アクセスのセキュリティを強化しながら、チームメンバーがより効果的に働けるようにします。共有保管庫と安全な共有により、失われたパスワードやメールで共有されるパスワードに終止符を打つことができます。内部脅威を防ぐということは、アカウント保護に投資することを意味し、パスワードマネージャーはそれを合理化し、簡素化します。

Proton Driveはビジネスにより機密性の高いデータを保存するための安全な位置を提供し、エンドツーエンド暗号化で保護するため、権限のない個人がアクセスすることはできません。Proton DriveはISO 27001認定およびSOC 2 Type II証明を取得しており、ビジネスがコンプライアンスを簡素化し、規制コンプライアンス基準を満たすのに役立ちます。チームメンバーは、機密のビジネスデータを保護する追加のセキュリティを備えながら、ドキュメントやスプレッドシートでリアルタイムに共同作業し、必要に応じて共有することができます。ネットワークを外部の脅威だけでなく内部の脅威からも保護したい場合は、基盤にセキュリティが組み込まれたインフラストラクチャへの投資を検討してください。