一般安全与最新趋势

내부자 위협 (Insider threat)

定义

由内部人员(无论恶意还是疏忽)导致的信息泄露或损害;被劫持的账户也会表现出与内部人员相似的行为。

过度专注外部防御,容易忽视拥有最大访问权限的内部人员——而被劫持的账户,最终表现得也与"正常的内部人员"无异。容易被忽视的一点:除了最小权限原则与行为监控外,务必落实员工离职或岗位调动时立即回收访问权限的流程(离职交接)——这是最常见的失守环节。