内部関係者による独特の脅威
2017 年 10 月 |カバーストーリーSANS の調査によると、組織は内部関係者の脅威を「個々の脅威環境の中で最も損害を与える可能性のある要素」として認識しています。しかし、多くの企業はその脅威に対処して軽減するためにほとんど何もしていないため、アクセスと資格情報を悪用した攻撃に対して脆弱になっています。エドワード・スノーデン氏の情報漏洩時にNSAの元副長官で文民上級指導者だったクリス・イングリス氏が、インサイダーの脅威に対処する際のギャップについての洞察を共有している。 続きを読む