PET og CFCS advarer mod cybertrusler fra insidere i danske organisationer

Faren for cyberangreb kommer ikke kun udefra. Også de såkaldte insidere i en organisation er med til at skabe en øget sårbarhed overfor cybertrusler.

Sådan lyder advarslen til myndigheder og virksomheder i en ny trusselsvurdering fra Politiets Efterretningstjeneste (PET) og Center for Cybersikkerhed (CFCS), der opfordrer alle organisationer til at forholde sig til problematikken.

Sikkerhedstruslen kan komme fra medarbejdere, som bevidst prøver at skade virksomheden, men også de ubevidste insidere kan spille en afgørende rolle i forbindelse med sikkerhedshændelser.

»Det er sandsynligt, at ubevidste insidere kan være involveret i op mod halvdelen af alle registrerede sikkerhedshændelser i en organisation,« står der i trusselsvurderingen.

Ofre for spear phishing

I trusselsvurderingen påpeges det, at manglende uddannelse sammen med uklare eller ligefrem manglende retningslinjer for it-sikkerheden i en organisation kan være årsag til, at medarbejdere ubevidst kan blive involverede i cyberangreb.

På den måde kan personalet ende med at blive ofre for spear phishing via e-mails, der foregiver at komme fra personer eller myndigheder, som ser troværdige ud for modtageren, men som indeholder links til skadelige hjemmesider eller filer med malware.

Både CFCS og PET vurderer, at statslige aktører og cyberkriminelle ofte benytter spear phishing til cyberangreb mod danske virksomheder eller myndigheder. Derfor er det vigtigt at træne medarbejderne i at se faresignalerne i eksempelvis uventede e-mails frem for at bebrejde dem, lyder det i trusselsvurderingen.

Logning og begrænset adgang

Ifølge trusselsvurderingen er der potentiale for at have både ubevidste og bevidste insidere i alle organisationer.

Og særligt de insidere, der bevidst prøver at skade en organisation indefra, kan være svære at spore, fordi medarbejderen kan udføre sine handlinger udelukkende ved at misbruge sin stilling og legitime adgang til virksomhedens it-systemer.

Derfor anbefales det i trusselsvurderingen, at antallet af medarbejdere med adgang til forretningskritiske it-systemer og data bør begrænses. Derudover bør man i de enkelte virksomheder og myndigheder overveje, om der skal indføres beskyttede logningssystemer på de mest centrale dele af it-systemerne, lyder det fra i trusselsvurderingen.