Neste White Paper, o time de especialistas da Nuix, parceira da TechBiz Forense Digital, mostra o caminho sobre como desenvolver e implementar um programa contra os invasores internos Mais de um terco de todos os incidentes digitais e brechas de seguranca sao causados pelos chamados insiders, que possuem motivacoes variadas: financeiras, politicas e mesmo emocionais. Mas, o fator em comum e que todos acessam inapropriadamente dados de valor critico para uma organizacao.Enquanto os governos de todo o mundo divulgam a importancia de se atentar e agir contra as ameacas internas, os esforcos reais por parte das organizacoes ainda sao desiguais. E facil entender por que algumas organizacoes tem evitado a questao: o desafio de detectar e deter as ameacas internas parece enorme e e dificil saber por onde comecar. A resposta e focar os esforcos em alvos bastante especificos e definidos: os dados vitais e criticos de sua organizacao e as muitas maneiras nas quais um ator responsavel por ameacas internas pode acessar, reunir e vazar os dados da rede. Utilizando este foco, sua organizacao pode desenvolver um programa de mitigacao contra ameacas internas que combine 3 elementos: Entendimento e foco: identifica onde os dados valiosos e criticos estao localizados, quem os acessou e como; Proteger e quebrar: utiliza a inteligencia e a analise para identificar ameacas internas dentro de sistemas e redes; Prevenir e detectar de forma apurada e atualizada politicas de ciberseguranca e TI, treinamento e ferramentas forenses. O diferencial e que se trata de um programa e nao apenas de um software. Um bem-sucedido programa requer o apoio das liderancas executivas, politicas e direcionamentos claros e educacao da forca de trabalho atraves de treinamentos. Tambem e preciso unir os publicos de interesse de dentro da organizacao incluindo as areas de recursos humanos, administracao, juridico, seguranca fisica e tecnologia da informacao. Com esses elementos, sua organizacao pode lidar com as ameacas internas antes que elas se tornem uma bagunca e gerem problemas publicos. Entendendo as ameacas internas Mais de um terco de todos os cibercrimes e brechas de seguranca sao causados por insiders (i). O dano causado pelas brechas de seguranca, roubo de propriedade intelectual, perdas de informacoes financeiras e outros dados de valor critico para uma organizacao e epidemico. O resultado e um prejuizo financeiro para governos, corporacoes e individuos que somam centenas de bilhoes de dolares anualmente (ii). Tao importante quanto, sao os danos que afetam a reputacao, a confianca e o valor da empresa. Existem muitos exemplos de insiders que usaram sua posicao para expor agendas pessoais, politicas e de Estados. Edward Snowden e Chelsea Manning sao exemplos bastante publicos de insiders que exploraram seu acesso a informacoes altamente sensiveis para vaza-las a terceiros. O Departamento Australiano de Imigracao e Protecao de Fronteiras sofreu com brechas de seguranca em 2014 e 2015 como resultado da acao de funcionarios. Apesar de se acreditar que foi um vazamento por negligencia, a informacao vazada era altamente sensivel. A agente russa Anna Chapman e seus compatriotas era agentes infiltrados que conquistaram a confianca e o acesso interno aos setores financeiros e