com as permissoes apropriadas de usuario, entao a verificacao de pastas e arquivos pode ser habilitada e registrada por meio de uma ferramenta central de logs ou SIEM (Security Information and Event Management). E possivel configurar alertas para quando ocorrem falhas de acesso e para quando um usuario de fora do grupo privilegiado consegue acessar um servidor que armazena dados sigilosos. Monitorar alteracoes em configuracao de estacoes de trabalho e servidores e enviar alertas sobre eles tambem e um passo importante. Essas mudancas podem indicar que funcionarios maliciosos estao agindo ou que estao preparando um ataque ao elevar os privilegios de suas estacoes de trabalho para nivel de administrador, adicionando hardware para copiar dados ou tentando cobrir os rastros ao apagar e desabilitar logs. Entre ferramentas SIEM e software de gerenciamento especializado em alteracoes, que podem enviar alertas conforme as mudancas ocorrem, estao Tripwire Policy Manager e NetIQ Secure Configuration Manager. Um beneficio a mais resultante da utilizacao de uma ferramenta de gerenciamento de configuracao e alteracao e que eles geralmente incluem gerenciamento de carga de trabalho para direcionar, aprovar e remediar alteracoes realizadas. Por fim, a TI deve se lembrar de registrar informacoes de seguranca, revisar os logs e agir sobre os dados descobertos ali. Considere essa conclusao sobre o Relatorio 2011 de Investigacoes sobre Vazamento de Dados da Verizon: Frequentemente, evidencias de eventos que levavam a brechas estavam disponiveis para a vitima, mas tal informacao nao foi notada ou levada a acao. No Relatorio 2012 da Verizon, a tendencia continua: 84% das vitimas no estudo possuiam evidencias de uma brecha em seus logs. Tal estatistica reflete a falha na monitoracao apropriada e na acao sobre logs existentes que poderiam ter detectado ataques internos, e e por isso que uma das principais recomendacoes da Verizon esse ano para grandes empresas e: monitore e analise logs de eventos. O Fator Humano A pesquisa mostrou que a grande maioria dos ataques maliciosos internos e causada por funcionarios insatisfeitos e funcionarios que planejam deixar a empresa devido a cortes esperados ou por ter um novo emprego. Mas, mesmo que nao haja qualquer tipo de insatisfacao ou rancor, usuarios caem em ataques de phishing e clicam em links maliciosos em redes sociais, o que leva a brechas. O elemento humano e o mais dificil de assegurar. O primeiro passo quando se trata de assegurar pessoal e estabelecer politicas bem definidas e de facil compreensao. Infelizmente, com base em minha experiencia com diversas arquiteturas de seguranca e revisao de politicas, muitas empresas falham nesse ponto. Politicas tendem a serem longas, complicadas e dificeis para o funcionario mediado ler e entender. O resultado e que os funcionarios leem a politica, mas nao a obedecem porque nao a compreendem, ou nem sequer leem.Nao crie politicas apenas para ticar um item em uma lista de auditoria ou compliance. Em vez disso, de a seus funcionarios direcoes sobre requerimentos e comportamento esperado e defina, de forma explicita, atividades proibidas. Tenha certeza de que sua politica cobre praticas de contratacao, como levantamento de historico; classificacao e manuseio de dados; uso aceitavel