网络攻击给企业带来巨大风险。黑客利用勒索软件或网络钓鱼骗局进入您的企业网络，可能造成严重的声誉和财务损失。不过，并非所有网络攻击都来自企业外部。
内部威胁是指源自企业内部的网络攻击。以下是您需要了解的内部威胁相关信息，以及您可以采取哪些措施来防范内部威胁。
什么是内部威胁？
内部威胁有多种形式，但它们都有一个共同点：源自您的企业网络内部。突破您网络的攻击并不属于内部威胁，而内部威胁也不一定由员工造成——承包商或通过网络钓鱼侵入您企业网络的罪犯同样可能构成内部威胁。
内部威胁的类型
意外型
有时，团队成员会将文档分享给不应拥有访问权限的人，或者没有妥善存储敏感信息：这并非有意为之，但意图并不能消除影响。许多内部威胁的来源只是团队成员，他们因人为错误而在您的企业网络中意外制造了风险
疏忽型
疏忽型内部威胁是指未遵守企业安全最佳实践的团队成员。例如，未能报告丢失可访问企业网络的设备，或未达到企业网络安全策略的标准。
蓄意型
蓄意型内部威胁者为谋取个人利益而制造威胁，例如下载并出售敏感数据，或骚扰团队成员。蓄意型内部威胁者通常对您的企业怀有怨恨——可能是前员工，也可能是离开时不欢而散的承包商。
恶意型
与蓄意型内部威胁类似，恶意型内部威胁也企图利用您的企业。但二者不同的是，恶意型内部威胁者与企业没有个人关联。他们更可能是瞄准多家企业的黑客，会根据预计可窃取的数据类型或金额来选择目标。
串通型或第三方
串通型内部威胁者与恶意型内部威胁者类似，区别在于他们会与多方合作，有时甚至包括您企业内部的人员。例如，黑客可能与员工串通，或者竞争对手公司可能与黑客群组合谋，以窃取有价值的信息或资金。
内部威胁会对您的企业造成什么影响？
由于内部威胁的性质各异，其造成的后果也各不相同。不过，其中有一些常见的
- 数据泄露：团队成员如果将敏感数据分享给未经授权的人员，或将敏感数据存储在不安全的位置，可能会在无意间造成数据泄露。数据泄露可能引来黑客对企业发起网络钓鱼骗局，企图访问您的网络以进行进一步利用。
- 窃取：敏感数据、IP、客户详细信息和财务数据都是黑客从您的系统中窃取数据时觊觎的目标。这些数据可能在暗网上出售，让黑客得以进一步利用您的企业。
- 间谍活动：如果您的企业拥有专有 IP，商业间谍活动可能构成威胁。内部威胁可能表现为恶意或串通入侵者企图窃取受版权或商标保护的材料，甚至是竞争对手政府企图收集信息。
- 破坏：内部人员可能蓄意破坏您的数字基础设施，以干扰业务连续性。这可能包括删除或窃取数据、停用关键系统、部署恶意软件或干扰代码库等手段。
虽然恶意内部威胁确实存在并可能造成严重损害，但它们并非最常见的内部威胁类型。研究表明，大多数内部威胁实际上都是无意的，可能约占事件的 62%（新窗口）。但无论是蓄意还是意外，内部威胁造成的危害程度相同。
团队成员可能没有意识到，不遵守您的网络安全最佳实践，或在您的网络中引入影子 IT 解决方案，会招致多大的风险。例如，未妥善保护而意外暴露的敏感数据可能引发数据泄露，造成声誉损害，甚至招致监管罚款。随着 ChatGPT 和 Copilot 等 AI 解决方案在缺乏适当数据保护措施的情况下被整合到工作场所中，网络的攻击面也在不断扩大。
如何识别内部威胁
网络中的内部威胁会呈现出危险信号。通常，通过留意以下行为，您就能发现潜在的内部威胁：
- 异常访问尝试，例如来自不寻常的 IP 地址、未知设备的访问尝试，或在营业时间之外的非常规时间进行的访问尝试。
- 访问特定人员通常不会访问的数据的尝试
- 来自未知或未经授权用户的应用、文档或服务访问尝试
- 团队成员设备上安装了恶意软件或可疑软件（尤其是任何可以授予远程访问权限的软件），无论是企业所有的设备还是个人设备。
- 访问权限丢失或团队成员帐户发生更改，例如密码在帐户所有者不知情或未同意的情况下被更改，或者帐户内部发生更改，例如隐私设置和已知设备。
- 您的企业文档和敏感数据在未经分享的情况下出现在线上。
无论是恶意还是意外的内部威胁，您都可以采用同样的方式加以防范：投资提升团队成员的网络安全实践，并通过立即访问加密打造安全统一的生态系统。
如何防范内部威胁
如果想防止内部威胁损害您的企业，您需要在以下方面进行投入：
威胁检测
无论是异常的用户行为，还是对团队文件夹或密码保险库的未经授权更改，使用日志都能帮助管理员全面掌握企业网络中正在发生的情况。IP 地址以及附带时间和日期的事件列表等有用信息可以帮助您的安全团队快速发现异常活动，撤销可能已泄露的帐户的访问权限，并清除恶意内部人员。
强制执行的安全策略
执行不一致的安全策略会在您的网络中留下开放缺口，也让团队成员有更多犯错的机会。通过将安全策略融入基础设施，您可以确保团队成员遵守您的网络安全标准。
例如，借助企业密码管理器，您可以防止密码被分享到网络之外，并确保所有新建的密码都符合您设定的标准。借助企业云端硬盘，您可以确保文件受密码保护，甚至可以为文件设置过期日期。
访问管理
集中管理访问权限有助于 IT 管理员确保获得授权的人员只能访问其所需的内容，并移除未经授权人员（如前员工或前承包商）的访问权限。入职和离职管理对于防止对您的网络和系统的永久访问至关重要，因此 单一登录（SSO） 和 SAML 等工具可以帮助您的管理员从一个中央位置管理所有企业工具的访问权限。
安全的应用生态系统
遗憾的是，内部威胁很常见。根据 Fortinet 的研究，过去 18 个月中，77%（新窗口） 的组织经历过由内部人员导致的数据丢失。幸运的是，您可以部署许多工具来加强组织的安全性。
Proton Pass 和 Proton Drive 是端到端加密解决方案，可以帮助您的团队管理和保护企业文档、密码和敏感数据。Proton Pass 将您的企业密码集中管理，在加强访问安全性的同时帮助团队成员更高效地工作。借助共享保险库和安全分享功能，您可以告别密码丢失以及通过电子邮件分享密码的做法。防范内部威胁意味着要投入帐户保护，而密码管理器可以简化并优化这一过程。
Proton Drive 为您的企业提供安全的位置来存储较为敏感的数据，并通过端到端加密加以保护，任何未经授权的人员都无法访问。Proton Drive 已通过 ISO 27001 认证并获得 SOC 2 Type II 证明，帮助企业简化合规流程并满足监管合规标准。团队成员仍可实时协作处理文档和电子表格，并按需分享，同时还有额外的安全措施保护您的敏感企业数据。如果您想保护网络免受内部威胁和外部威胁，不妨考虑投资于从底层构建安全的基础设施。
