My Board

美国国家标准与技术研究院 定义 内部威胁是指内部人员可能利用其对组织的授权访问或了解来危害该组织。这种危害可能包括恶意、疏忽或意外行为，这些行为会影响组织及其数据、人员、设施和资产的机密性、完整性和可用性。

尽管许多组织的内部威胁的基本倾向 新西兰手机号码数据 可能相似，但危险的表现形式可能有很大差异，这取决于组织的性质、行业类型、所提供的产品和服务，以及组织应保护以免遭受丢失、泄露、损坏或盗窃的资产。

广义上讲，内部威胁主要源于两种活动：无意和有意。无意行为可进一步细分为疏忽和意外行为。疏忽的内部人员可能会因粗心大意而使组织面临威胁，而意外的内部人员则会犯错，从而给组织带来意外风险。

另一方面，故意或恶意的内部人员可能会为了个人利益或个人不满而故意采取损害组织的行为。一些故意内部人员的动机是与怨恨、野心或财务压力有关的不满。其他人可能希望通过制造危险或泄露敏感信息来获得认可和寻求关注。他们甚至可能认为他们是为了公众利益而行动。

内部事件的潜在后果各不相同，可能包括财务损失，失去隐私、未经授权的披露、损坏和中断服务以及数据盗窃。

内部威胁比外部攻击更难识别或预防。传统威胁预防解决方案主要关注外部威胁，而内部威胁无法发现它们。如果内部人员利用授权登录，安全机制可能无法识别异常行为。此外，恶意内部人员可能在了解组织的安全措施的情况下不被发现。