Insidertrussel

Insidertrusler falder i tre grupper: den uagtsomme (medarbejderen der klikker forkert, deler en fil for bredt eller sender kundedata til den forkerte modtager), den fratrådte (som beholder adgange, der aldrig blev lukket) og den ondsindede (som bevidst tager kundelister, tilbudsmateriale eller data med sig, typisk i forbindelse med jobskifte til en konkurrent). De to første er langt de mest almindelige og kan reduceres kraftigt med struktur.

De klassiske huller i en SMV: delte konti hvor kodeordet aldrig skiftes, adgange der gives bredt 'for en sikkerheds skyld', og offboarding der stopper ved nøgler og bærbar, mens de digitale adgange lever videre. En tidligere medarbejder med adgang til CRM, webshop eller mailkonto er et databrud, der venter på at ske, og et man selv har efterladt døren åben til.

Forsvaret er nøgternt: individuelle konti frem for delte, adgang efter behov frem for generøsitet, og en fast offboarding-rutine hvor alle adgange lukkes samme dag, som medarbejderen fratræder. Det forudsætter, at adgangene er kendte. Med medarbejdere og deres aktiv-adgange registreret i Ejerblik bliver spørgsmålet 'hvad skal lukkes?' besvaret med en liste, ikke med hukommelse.