Az információbiztonság egyik leggyakrabban figyelmen kívül hagyott kockázata az belső fenyegetés, amikor a veszély belülről, a szervezeten belülről érkezik. Ez lehet egy szándékosan rosszindulatú alkalmazott, de gyakran véletlenül figyelmetlenségből eredő kockázatról van szó. Az egyik legegyszerűbb és leghatékonyabb védekezési módszer az, ha mindig lezárjuk a számítógépet, amikor elhagyjuk az asztalunkat.
Miért fontos az belső fenyegetések elleni védelem?
Az belső fenyegetés olyan helyzet, amikor valaki a vállalaton belül – akár tudatosan, akár véletlenül – biztonsági incidenst okoz, például hozzáfér bizalmas információkhoz vagy jogosulatlan tevékenységet végez a rendszeren. Egy nyitva hagyott számítógép az irodában könnyen célponttá válhat egy kíváncsi kolléga vagy akár egy látogató számára. Lehetőséget biztosít arra, hogy valaki hozzáférjen érzékeny adatokhoz, e-mailekhez vagy a céges rendszerhez, anélkül, hogy észrevennénk.
Egy irodai alkalmazott rövid szünetre megy, de elfelejti lezárni a számítógépét. Eközben egy másik kolléga hozzáfér az asztalán nyitva hagyott céges dokumentumokhoz, amelyeket jogosulatlanul másol át magának. Ez nemcsak az adatvédelmi szabályok megsértéséhez vezethet, hanem komoly pénzügyi és reputációs károkat is okozhat a vállalatnak.
Hogyan csökkentheted az belső fenyegetések kockázatát a számítógéped lezárásával?
Zárd le a számítógéped, amikor elhagyod az asztalod: Az egyik legegyszerűbb lépés, amit megtehetsz, hogy mindig lezárod a géped, amikor nem vagy ott. Egy gyors billentyűkombinációval (Windows: Win + L, Mac: Control + Command + Q) pillanatok alatt biztosíthatod, hogy senki más ne férjen hozzá a munkádhoz, amíg távol vagy.
Használj automatikus lezárást: Állítsd be a számítógépedet, hogy automatikusan lezárjon, ha bizonyos idő után inaktív. Ez különösen hasznos, ha véletlenül elfelejtenéd lezárni a géped, amikor elmész az asztaltól. Így még akkor is védve maradsz, ha nem vagy a közelben.
Figyeld, ki fér hozzá az irodához: A számítógéped lezárása mellett fontos, hogy mindig figyelj arra, hogy ki van jelen az irodában. Ne hagyd, hogy látogatók vagy nem megbízható személyek szabadon járkáljanak olyan helyeken, ahol érzékeny információkhoz férhetnek hozzá.
Használj erős jelszavakat: Még ha valaki megpróbálja megkerülni a lezárási funkciót, egy erős jelszóval ellátott számítógép sokkal nehezebben feltörhető. A jelszó mindig legyen egyedi és nehezen kitalálható, hogy megnehezítse a jogosulatlan hozzáférést.
Miért fontos ez a vállalatnak?
A biztonságos munkakörnyezet fenntartása mindenki felelőssége. A számítógépek lezárása segít megakadályozni az belső fenyegetéseket, amelyek jelentős adatvesztéshez, pénzügyi károkhoz és a vállalat jó hírének romlásához vezethetnek. Még ha nem is szándékos a jogosulatlan hozzáférés, egyetlen apró figyelmetlenség is elegendő ahhoz, hogy komoly problémákat okozzon.
Az belső fenyegetések ellen legegyszerűbben úgy védekezhetünk, hogy mindig lezárjuk a számítógépet, amikor elhagyjuk az asztalunkat. Ezzel megóvhatjuk a saját és a vállalati adatokat is a jogosulatlan hozzáféréstől.
Lesi Dominik - Junior információ biztonsági munkatárs
