Angriffe
Innentäter
Was ist eine Bedrohung von innen?
Eine Bedrohung von innen geht von Personen aus, die bereits Zugang haben: Mitarbeiter, ehemalige Mitarbeiter, Dienstleister. Der Zugang muss nicht erst erschlichen werden, er ist bereits da.
Der häufigste Fall ist kein Verrat, sondern ein Versehen. Eine Datei landet im falschen Anhang. Ein Ordner wird zu weit freigegeben. Ein Mitarbeiter fällt auf eine Betrugsmail herein. Der Schaden entsteht ohne jede Absicht.
Der zweite Fall ist der scheidende Mitarbeiter, der Kundendaten oder Angebote mitnimmt, oft in dem Glauben, es handle sich um seine eigene Arbeit. Der dritte und seltenste Fall ist die vorsätzliche Schädigung.
Gegen alle drei hilft dieselbe Grundlage. Jedes Konto erhält nur die Rechte, die seine Aufgabe verlangt. Zugänge werden beim Ausscheiden am selben Tag entzogen. Zugriffe auf besonders schützenswerte Daten werden protokolliert. Der Zweck der Protokollierung und die Aufbewahrungsdauer gehören vorab festgelegt und die Mitarbeitervertretung eingebunden.
Alle Begriffe der Wissensdatenbank
Hinweis: Dieser Eintrag gibt den Stand nach bestem Wissen wieder und dient der allgemeinen Orientierung. Er ersetzt keine Rechtsberatung. Maßgeblich ist immer die geltende Fassung bei der zuständigen Stelle, etwa dsb.gv.at, nis.gv.at oder onlinesicherheit.gv.at.
Vom Begriff zur Praxis
Wie steht Ihr Betrieb wirklich da?
Der IT-Check prüft Ihre IT in 8 Prüfbereichen mit über 100 Prüfpunkten und liefert einen dokumentierten Befund mit priorisiertem Maßnahmenplan. Ab 1.299 € exkl. USt. Das Erstgespräch dauert 20 Minuten. Es entstehen keine Kosten.