Inhaltsverzeichnis:
Definition - Was bedeutet Insider-Attacke?
Ein Insider-Angriff ist ein böswilliger Angriff auf ein Netzwerk oder ein Computersystem durch eine Person mit autorisiertem Systemzugriff.
Insider, die Angriffe ausführen, haben gegenüber externen Angreifern einen deutlichen Vorteil, da sie über autorisierten Systemzugriff verfügen und außerdem mit der Netzwerkarchitektur und den Systemrichtlinien / -verfahren vertraut sind. Darüber hinaus besteht möglicherweise eine geringere Sicherheit gegen Insider-Angriffe, da sich viele Unternehmen auf den Schutz vor externen Angriffen konzentrieren.
Ein Insiderangriff wird auch als Insider-Bedrohung bezeichnet.
Techopedia erklärt Insider Attack
Insider-Angriffe können sich auf alle Sicherheitselemente des Computers auswirken und von dem Diebstahl vertraulicher Daten bis hin zum Einschleusen von Trojanern in ein System oder Netzwerk reichen. Insider können auch die Systemverfügbarkeit beeinträchtigen, indem sie den Computer- / Netzwerkspeicher oder die Verarbeitungskapazität überlasten, was zu Systemabstürzen führt.
Interne Intrusion Detection-Systeme (IDS) schützen Unternehmen vor Insider-Angriffen. Die Implementierung solcher Systeme ist jedoch nicht einfach. Es müssen Regeln festgelegt werden, um sicherzustellen, dass keine unbeabsichtigten Angriffswarnungen von Mitarbeitern ausgelöst werden.
Im Jahr 2008 kam es zu einem bemerkenswerten Insiderangriff, als Terry Childs, ein Netzwerktechniker des Ministeriums für Telekommunikation und Informationsdienste in San Francisco, die Netzwerkkennwörter der Stadt änderte und den FiberWAN-Zugang für 12 Tage sperrte. Childs wurde der Manipulation eines kriminellen Netzwerks für schuldig befunden. Die Arbeit zur Wiederherstellung der Systemkontrolle kostete die Stadt San Francisco 900.000 US-Dollar, und 60 Prozent der Stadtdienste waren vom Insiderangriff betroffen.
