提起內(nèi)部人員威脅這個關鍵詞，可能大家都會想起斯諾登事件，即內(nèi)部人員公開數(shù)據(jù)給媒體而引起廣泛關注?，F(xiàn)實情況是，類似于斯諾登事件還只是冰山一角，內(nèi)部威脅可能是因為粗心的員工或者惡意內(nèi)部人員試圖謀取個人利益。在過去一年中雖然只有17%的安全專業(yè)人士知道其企業(yè)內(nèi)的內(nèi)部人員威脅，但Skyhigh最新云部署和風險報告的數(shù)據(jù)顯示，85%的企業(yè)存在異?；顒涌赡芤馕吨鴥?nèi)部威脅。

下面讓我們來看看云計算內(nèi)部威脅的一些可怕情況：

1、當管理員成為內(nèi)部威脅

企業(yè)各級員工都依賴于云服務來完成他們的工作，包括C級管理人員。然而，特權用戶有著獨特的權力：對存儲在云服務中的數(shù)據(jù)的管理訪問權限。

有些大型科技公司擔心內(nèi)部管理員對CRM軟件的操作權限。這些管理員負責管理用戶的權限和安全政策。與此同時，他們可以訪問云服務中的業(yè)務數(shù)據(jù)，這可能構成安全風險。又如：云計算存儲服務的管理員可以訪問僅高管可查看的財務預測，以及機密信息。

2、銷售人員跳槽

在最常見的內(nèi)部威脅情況中，銷售代表離開公司，帶著銷售線索去競爭對手公司。在各行各業(yè)，這種情況都很普遍，特別是在競爭激烈的市場。并且，竊取銷售線索很難被發(fā)現(xiàn)。

與物理地竊取信息相比，云計算服務讓這種事情更加無法察覺。銷售團隊提供了大量銷售線索以供員工訪問，而且員工只需輕松點擊按鈕即可獲取。在允許數(shù)千名銷售人員登錄的企業(yè)，面臨的挑戰(zhàn)是在日常活動中發(fā)現(xiàn)異常情況。

3、來自內(nèi)部的危險

內(nèi)部人員威脅通常指的是企業(yè)員工，但云服務提供商的員工也可能從內(nèi)部滲出數(shù)據(jù)。例如，云服務由人力資源部內(nèi)部使用，云服務提供商的員工而言訪問該服務中托管的機密企業(yè)數(shù)據(jù)。根據(jù)用戶協(xié)議，云服務提供商可能甚至不需要為丟失數(shù)據(jù)負責。這種情況說明企業(yè)云使用必須包含一定水平的安全控制，來同時抵御外部和內(nèi)部威脅。

4、黑幕服務

違反企業(yè)云計算使用政策構成另一種內(nèi)部威脅類型，這可能包括不正當使用Facebook到非法文件共享。在更糟糕的情況中，員工上傳數(shù)據(jù)到開發(fā)網(wǎng)站，例如CodeHaus，該網(wǎng)站在其用戶協(xié)議條款中確定了上傳知識產(chǎn)權的所有權。發(fā)送數(shù)據(jù)到這些服務可能會產(chǎn)生法律后果，如果敏感知識產(chǎn)權信息被泄露，甚至可能會傷害到企業(yè)。

5、數(shù)據(jù)與第三方分享

云服務可實現(xiàn)全球協(xié)作，但這也意味著數(shù)據(jù)可能傳輸?shù)讲粦摮霈F(xiàn)的地方。例如，某公司的開發(fā)人員外包自己的工作給中國同行，他付給中國工人錢來完成他的工作，并保持自己的利潤率。先不談合法性，這種創(chuàng)造性的做法讓其雇主可能面臨安全風險，因為企業(yè)數(shù)據(jù)被與第三方公開共享。

6、好心辦壞事

并不是所有內(nèi)部威脅都來自于惡意肇事者。企業(yè)中豐富的消費級應用程序讓員工可能無意地泄露數(shù)據(jù)。在某個金融服務機構的倒霉的員工意外上傳敏感數(shù)據(jù)到Facebook，這絕對要比在社交媒體“過度分享”更嚴重。

河南億恩科技股份有限公司(mszdt.com)始創(chuàng)于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網(wǎng)站建設、網(wǎng)站托管等網(wǎng)絡基礎服務，另有網(wǎng)總管、名片俠網(wǎng)絡推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網(wǎng)絡版權侵權舉報電話：0371-60135995
服務熱線：0371-60135900