# Innentäter

**Was ist eine Bedrohung von innen?**

Eine Bedrohung von innen geht von Personen aus, die bereits Zugang haben: Mitarbeiter, ehemalige Mitarbeiter, Dienstleister. Der Zugang muss nicht erst erschlichen werden, er ist bereits da.

Der häufigste Fall ist kein Verrat, sondern ein Versehen. Eine Datei landet im falschen Anhang. Ein Ordner wird zu weit freigegeben. Ein Mitarbeiter fällt auf eine Betrugsmail herein. Der Schaden entsteht ohne jede Absicht.

Der zweite Fall ist der scheidende Mitarbeiter, der Kundendaten oder Angebote mitnimmt, oft in dem Glauben, es handle sich um seine eigene Arbeit. Der dritte und seltenste Fall ist die vorsätzliche Schädigung.

Gegen alle drei hilft dieselbe Grundlage. Jedes Konto erhält nur die Rechte, die seine Aufgabe verlangt. Zugänge werden beim Ausscheiden am selben Tag entzogen. Zugriffe auf besonders schützenswerte Daten werden protokolliert. Der Zweck der Protokollierung und die Aufbewahrungsdauer gehören vorab festgelegt und die Mitarbeitervertretung eingebunden.

## Verwandte Begriffe
- [Berechtigungskonzept und minimale Rechte](https://vetosec.at/it-sicherheit/berechtigungskonzept/)
- [Datenleck](https://vetosec.at/it-sicherheit/datenleck/)
- [Monitoring und Protokollierung](https://vetosec.at/it-sicherheit/monitoring-logging/)
- [Schatten-IT](https://vetosec.at/it-sicherheit/schatten-it/)

## Quelle
https://vetosec.at/it-sicherheit/insider-bedrohung/ (vetosec, angriffe)