um lider de seguranca de uma organizacao da area de ciencias humanas. Em 2015, 14% dos participantes entrevistados relataram ter alocado 40% ou mais de sua verba em ameacas internas. Esta foi uma mudanca da alocacao de recursos olhando internamente, em vez de olhar o perimetro, disse um lider de seguranca de uma companhia de seguros. A companhia esta olhando para tecnologias de prevencao de perda de dados para lutar contra ameacas internas. Keith Lowry, vice-presidente senior da Nuix para inteligencia contra as ameacas aos negocios, atribui essa renovacao de foco em tres fatores que tornam as ameacas internas mais prevalentes e que valem a protecao: Maior consciencia de ameacas internas como um resultado das acoes de ChelseaManning e Edward Snowden A difusao do uso de tecnologias que tornam mais facil o roubo de informacoes. Ex: voce pode copiar arquivos vitais em um drive USB em segundos O roubo de registros internos tornou-se culturalmente mais aceitavel. Em sua ultima ponderacao, Lowry cita uma pesquisa conduzida pela Loudhouse, empresa de pesquisas em tecnologia, que identificou que 35% dos tomadores de decisao e funcionarios poderiam vender dados corporativos sensiveis (ou dados de consumidores armazenados nos servidores protegidos das empresas) pelo preco certo. Para 25% dos funcionarios pesquisados, este preco girava em torno de US$ 8 mil e para 18%, era mais baixo, US$1. 550. Se voce nao tomar nenhuma medida para impedir uma crise, alguem certamente ira forca-lo a fazer, aconselha Lowry.50% dizem que as regulamentacoes impactam seus gastos, o dobro em relacao a 2014 Crescimento dos Programas contra ameacas internas Dada essa mudanca, nao e surpresa que 71% dos entrevistados relataram ter um programa ou politica contra ameacas internas. Desses, 90% designaram um profissional senior para supervisiona-lo e 70% ofereceram treinamento nesta area. A companhia emprega times de inteligencia que estudam aspectos diferentes das comunicacoes, atividade de usuarios, midia social, atividade suspeita e outros detalhes, disse um diretor de banco. Nos so recebemos a autoridade para reinventar o programa da companhia contra as ameacas internas; o que era um programa no papel agora esta fundamentado e disseminando apropriadamente pela companhia, completou um executivo da area de seguros.Definicoes sobre ameacas internas variam Quando perguntados sobre a definicao do termo ameaca interna ha um tema claro em torno das respostas e engloba os termos malicioso, interno, autorizado e inapropriado.Um CISO de uma instituicao financeira observou: Todas as ameacas sao ameacas internas; uma vez que um hacker entra no ambiente da companhia torna-se uma ameaca interna. Nem todas as ameacas internas sao perniciosas, relatou o CISO de outra instituicao financeira.Essas nuances caracterizam muitas das outras explicacoes, que variam para incluir as seguintes descricoes, simples e complexas: Um ator malicioso que e um empregado interno. Pessoas com acesso a dados tentando retira-los para fora da empresa Um funcionario interno que, conscientemente ou sem saber, concede acesso nao autorizado a alguem. Uma entidade externa que tenta entrar obtendo vantagens atraves de engenharia social ou de um relacionamento que o permita acessar dados da empresa. Qualquer atividade de usuario que saia fora da politica da organizacao Uma pessoa que