Sommario:
Definizione - Cosa significa Insider Attack?
Un attacco interno è un attacco malevolo perpetrato su una rete o un sistema informatico da una persona con accesso al sistema autorizzato.
Gli addetti ai lavori che eseguono attacchi hanno un netto vantaggio rispetto agli aggressori esterni perché hanno accesso al sistema autorizzato e possono anche avere familiarità con l'architettura di rete e le politiche / procedure di sistema. Inoltre, potrebbe esserci meno sicurezza contro gli attacchi interni perché molte organizzazioni si concentrano sulla protezione dagli attacchi esterni.
Un attacco interno è anche noto come minaccia interna.
Techopedia spiega Insider Attack
Gli attacchi da insider possono influenzare tutti gli elementi di sicurezza del computer e vanno dal furto di dati sensibili all'iniezione di virus Trojan in un sistema o in una rete. Gli addetti ai lavori possono anche influire sulla disponibilità del sistema sovraccaricando la memoria del computer / della rete o la capacità di elaborazione, causando arresti anomali del sistema.
I sistemi di rilevamento delle intrusioni interne (IDS) proteggono le organizzazioni dagli attacchi interni, ma implementare tali sistemi non è facile. Devono essere stabilite regole per garantire che i dipendenti non attivino avvisi di attacco involontario.
Nel 2008, un notevole insider si è verificato quando Terry Childs, un ingegnere di rete per il Dipartimento dei servizi di telecomunicazione e informazione di San Francisco, ha modificato le password di rete della città, bloccando l'accesso FiberWAN per 12 giorni. Childs è stato dichiarato colpevole di manomissione della rete criminale. Il lavoro richiesto per riguadagnare il controllo del sistema è costato alla città di San Francisco $ 900.000 e il 60 percento dei servizi cittadini è stato interessato dall'attacco interno.
