Employee Privacy. Come garantirla. Secondo il rapporto Forrester del 2019, più del 50% delle violazioni dei dati sono causate dai dipendenti stessi dell’azienda. E non sono solo i dipendenti a essere Insider Threat alla sicurezza informatica. Ci sono anche collaboratori esterni, fornitori, etc. La ricerca di Ponemon rivela che il costo e la frequenza delle violazioni di Insider Threat sono …

Money Rescued. Come investirlo. Le minacce interne possono costare alle aziende svariati milioni ogni anno. Condividiamo qui tre modi per investire quei soldi: assunzioni, formazione e formazione degli utenti in tempo reale. Il report del Ponemon Institute, ha rilevato che il costo medio di una minaccia interna è di 8,76 milioni di dollari. I costi variano in base al settore, …

High-Risk Users. Preveniamo l’insider threat. Ogni giorno si intraprendono attività rischiose: guidare un’auto, fare paracadutismo, prendere un aereo. Ma non tutti i rischi sono uguali e non tutte le attività ad alto rischio finiscono in un disastro. Non tutti gli utenti ad alto rischio sulla rete aziendale si trasformeranno in un insider threat. Se fosse così semplice, potresti semplicemente eliminare …

GDPR Awareness. Un anno dopo. 25 maggio 2019, il regolamento europeo per la protezione dei dati personali (GDPR) compie un anno. La cosa interessante da verificare è se l’approccio delle società alla privacy è cambiato veramente. Ci viene in aiuto una interessante indagine di ObserveIT, leader in ambito Insider Threat Management. Secondo una recente indagine, oltre la metà dei dipendenti …

Insider Threat. Save time for investigations! Questa volta ci occuperemo delle indagini relative ad un insider threat. Il processo di investigations su un allarme causato da un insider threat può essere dispendioso sia in termini di tempo che di risorse. Inoltre, più dura a lungo e più dispendioso diventa per l’azienda. Con il giusto livello di visibilità, le indagini possono …

Past & Present. Hybrid Computing and Insider Threats. L’infrastruttura basata su cloud è chiaramente il “gold standard” oggi e la prospettiva del futuro. Il 77% delle aziende ha almeno una applicazione o parte dell’infrastruttura informatica aziendale nel cloud. La realtà è che la maggior parte delle aziende, soprattutto quelle di grandi dimensioni, gestirà la propria infrastruttura su un modello ibrido …

Insider Threat Training. Formazione e Sicurezza. L’errore umano è responsabile della maggior parte delle violazioni alla sicurezza informatica che si verificano nelle aziende di oggi. Quindi, perché i professionisti della cybersicurezza non stanno esaminando la radice del problema: la mancanza di formazione obbligatoria sulle minacce interne per i dipendenti? Secondo il Rapporto SENS sulla sicurezza del 2018, una panoramica completa …

Big Brother. Gestire gli Insider Threats. “Il grande Fratello ti sta osservando”. Quante volte abbiamo ascoltato questa frase di un famoso romanzo di George Orwell del 1984? Nel romanzo, questo slogan viene utilizzato per ricordare costantemente ai cittadini dell’Oceania che il loro governo li sta monitorando. Al di la di questo esempio, tuttavia, questa citazione viene spesso utilizzata per rappresentare …

Data Misuse. Che cos’è? Con Data Misuse si intende l’uso inappropriato dei dati. L’utilizzo errato di informazioni può essere regolato da leggi e da una politica di sicurezza informatica aziendale. Tuttavia, anche con leggi e politiche in atto, il potenziale di abuso di dati sta aumentando. I perpetratori più comuni? I dipendenti e il personale esterno, cioè le minacce interne. …

Steal Company Data. Minacce dall’interno. A nessuno piace pensare che un dipendente o un consulente possa rubare i dati sensibili dell’azienda. La verità è un’altra, questo accade più spesso di quanto ci si aspetta. Secondo Accenture, il 69% delle aziende ha subito un incident legato a minacce interne negli ultimi 12 mesi. L’avvento di Shadow IT (Cisco stima che l’80% …