‏برنامج التهديدات الداخلية

برنامج التهديدات الداخلية هو الخطة الدائمة التي تعتمدها المؤسسة للتعامل مع المخاطر الناتجة عن أشخاص لديهم صلاحية وصول مشروعة بالفعل، مثل الموظفين والمتعاقدين والشركاء. وغايته منع الضرر حيث أمكن، واكتشافه مبكراً، والاستجابة له بصورة متسقة. ويُوصف الخطر نفسه في التهديد الداخلي.

يشمل البرنامج الأشخاص لا الأنظمة وحدها، لذلك يحتاج إلى عدة وظائف معاً. فالأمن والموارد البشرية والشؤون القانونية وأصحاب الأعمال لكلٍّ منهم دور محدد. أما الممارسة الأوسع التي يطبقها البرنامج فهي إدارة المخاطر الداخلية.

رغم الاسم، فإن برنامج التهديدات الداخلية أوسع من التقنية. وتجمع البرامج الناضجة عادةً ستة عناصر:

من الأخطاء الشائعة الاعتقاد بأن تثبيت برنامج مراقبة يعني امتلاك برنامج. فالأداة تولّد التنبيهات، أما البرنامج فيحدد ما يُراقَب، ومن يراجع النتائج، وأي حدود تطلق إجراءً، وكيف تسير التحقيقات، وأي ضمانات لخصوصية الموظفين تنطبق.

عادةً ما تأتي الرؤية التقنية من مراقبة نشاط المستخدمين ومن برامج كشف التهديدات الداخلية. وبدونها يعتمد البرنامج أساساً على الإقرارات الذاتية والمراجعات الدورية، وهي غالباً ما ترصد المشكلات متأخرة.

من الطرق العملية لتنظيم العمل دورة مستمرة من أربع مراحل:

1. 1

   التحضير والتقييم

   أنشئ الحوكمة والسياسة ومراجعة الجوانب القانونية والخصوصية، وحدد الأصول والبيانات الحرجة.

2. 2

   الرصد والتحديد

   اجمع بيانات نشاط المستخدمين واربطها بمؤشرات المخاطر المحددة.

3. 3

   التقييم

   افرز المؤشرات لتمييز الحالات الشاذة غير الضارة من السلوك المقلق فعلاً. صعّد الحالات عند الحاجة.

4. 4

   الاستجابة

   حقّق وتدخّل ووثّق النتائج. وتعود النتائج إلى قواعد الكشف والتدريب.

تحتاج السياسة المكتوبة إلى فئات مخاطر مسماة تعمل عليها. ولا تفيد مؤشرات التهديد الداخلي إلا إذا أشارت إلى فئة قررت المؤسسة مسبقاً أن تهتم بها. وفي Anexet تُدار الفئات في مدير فئات المخاطر، حيث تحمل كل فئة مستوى خطر افتراضياً.

تفشل معظم البرامج لسبب واحد: تبدأ بالأدوات بدلاً من قائمة بما يجب حمايته. ثم تتراكم التنبيهات، ولا يتولاها أحد، ويتعلم الموظفون تجاهلها.

تمنع الضوابط التقنية، مثل منع فقدان البيانات (DLP)، عمليات نقل محددة، لكنها لا تحل محل خطوات المراجعة والاستجابة التي تجعل البرنامج يعمل.

• مراقبة الجميع بالقدر نفسه دون نطاق محدد ولا مراجعة للخصوصية
• تنبيهات بلا مسؤول، فتُغلق الحوادث دون قرار
• غياب خطوات استجابة مكتوبة، فتُعالج كل حالة بطريقة مختلفة

ابدأ بالأصول والبيانات التي يكون تسربها أشد ضرراً، ثم حدد السلوكيات القليلة المهمة لها. البرنامج المحدود يمكن اختباره وتعديله. أما البرنامج الذي يحاول مراقبة كل شيء فغالباً ما يُوقف.

المراقبة التقنية مدخل واحد من مداخل هذا العمل. يسجّل Anexet DLP كل حدث مع المستخدم والوقت والقناة والإجراء المتخذ، ما يمنح المراجعين الأدلة التي يحتاجونها.

للمزيد من القراءة: كيف تتعرف على مطلع داخل الشركة وتمنع أنشطته؟; أهم 5 أنواع من البيانات يحاول المنافسون سرقتها.