deter e detectar o comprometimento de informacoes confidenciais por insiders mal-intencionados. Enquanto lideres politicos ressaltam a importancia de se lidar com as ameacas internas, uma conscientizacao mais ampla sobre o problema e os esforcos para mitiga-lo ainda sao desiguais. E facil entender porque algumas organizacoes tem evitado a questao: o desafio de detectar e deter as ameacas internas parece gigantesco; muitas companhias simplesmente nao sabem por onde comecar. Sob a luz desses desafios fazemos as seguintes perguntas: Como uma organizacao pode preencher a lacuna entre o ataque inicial, a descoberta do insider e de suas acoes nocivas e a tomada de acoes para encerrar ou mitigar o evento? Como podemos parar os Snowdens dentro de nossos proprios sistemas e redes? Foco no Insider Detectar e romper os vazamentos de insiders e a classica busca da agulha no palheiro. E facil se intimidar face a tao complexa tarefa. Isso nos requer aplicar nossa inteligencia em ambos os sentidos esforco mental e fontes de informacao em direcao a tarefa de focar no que o insider deseja e as formas com que ele age para conseguir o que deseja. E importante entender que enquanto a tecnologia da informacao e virtualmente ilimitada, a interacao humana com a tecnologia e limitada. Em outras palavras, existem apenas algumas tantas maneiras de acessar, juntar e extrair dados de valor critico de um sistema ou rede. Focar os nossos esforcos no uso limitado da tecnologia e no relativamente pequeno numero de formas pelas quais as pessoas podem mover campos de dados costumar ser mais eficiente e trazer resultados mais rapidos do que uma abordagem generalizada e indiscriminada. Para alcancar esse foco, devemos reunir as multiplas areas de uma organizacao. Por exemplo: E mais facil identificar um insider vazando dados se limitarmos as maneiras como as pessoas podem interagir com o sistemas e redes. Uma forma de se obter isso e com as politicas de uso da TI e medidas tecnicas que previnam os empregados de conectar um storage USB em suas estacoes de trabalho. Para concentrar-se em proteger informacoes importantes (nao necessariamente todos os dados), e necessario identificar e localizar qualquer dado de valor critico para a empresa, a joia da coroa. Isso requer cooperacao e geralmente negociacao entre os detentores dos dados por uma organizacao. Sem tempo de ser reativo Tambem e importante entender que as organizacoes nao podem arcar em tomar apenas posturas puramente reativas diante de uma ameaca interna. As medidas que a organizacao coloca em pratica depois que uma brecha ja ocorreu virao, em geral, tarde demais para prevenir constrangimentos, perda de informacoes valiosas ou mesmo um escandalo publico. Defesa de perimetro, resposta contra incidentes e centros de operacao de seguranca sao por sua natureza medidas defensivas elas tipicamente alertam e respondem apos a ocorrencia do evento. Defesas de perimetro sao desenvolvidas para manter os invasores externos longe dos sistemas da organizacao; elas sao quase sempre ineficazes contra os mal-intencionados que se encontram dentro da rede e geralmente possuem credenciais legitimas para acessar dados de valor critico. Organizacoes podem se tornar mais pro-ativas ampliando o escopo