esta afiliada a empresa e por negligencia ou malicia coloca a organizacao em risco. O uso de sistemas internos por individuos autorizados ou nao de forma aparentemente nefasta. Alguem com conhecimento do sistema que usa o seu conhecimento para criar ou explorar fraquezas. Um executivo da area de seguros explicou que os individuos interpretam o termo ameaca interna de acordo com o papel que desempenham na empresa. Se voce fala com individuos da area de seguranca fisica, ameaca interna poderia ser um funcionario desapontado carregando uma arma, ele diz. Para os da area de financas, poderia ser um empregado com credenciais de alto nivel movendo secretamente dinheiro ou acessando propriedade intelectual que coloque em risco a competitividade da empresa.O rastreio dos insiders continua indefinido O esmagador foco da discussao sobre ciberseguranca esta em proteger o dinheiro e o valor da informacao, diz Dr. Jim Kent, o lider global de seguranca da Nuix e CEO da America do Norte. Esses sao os alvos primarios para as atividades de cibercrime e ciberespionagem; dados privados e informacao financeira sao facilmente monetizados no mercado negro e geralmente sao pouco protegidas. Dada essa sensibilidade, quase todos os entrevistados (93%) relataram ser capazes de identificar seus dados de valor critico e 100% disseram ser capazes de detectar quem pegou os dados. Todas as organizacoes possuem papeis alocados a usuarios de um dado particular assim eles podem monitorar quem pode acessa-los a qualquer momento, disse o vice-presidente de uma empresa de servicos financeiros. Esses numeros caem para 69%, no entanto, quando perguntados sobre se as organizacoes sabem o que as pessoas fazem com os dados de valor critico depois de acessa-los.Esta e a parte dificil, admitiu um lider de TI do setor de energia.A companhia apenas sabe quando os dados estao saindo de sua rede; e o olhar de dentro para o perimetro quando a informacao parte, em vez de serem mantidas dentro do ambiente da companhia, explicou um gerente de seguranca da informacao do setor de financas.Quase 30% nao possuem um programa ou politica contra ameacas internas Politicas de seguranca de dados abundam, mas testa-las e medi-las e um desafio Nao e surpresa que tantas organizacoes possuem politicas contra ameacas internas porque 100% delas continuam a manter a politica de seguranca de dados, que sao atualizadas anualmente por 64%. Quase todas (96%) possuem uma politica de resposta imediata aos incidentes de seguranca entao a arte de documentar praticas de protecao continua se espalhando. Quando perguntados sobre a afericao da efetividade das suas politicas, cerca de um quinto dos entrevistados disseram conduzir auditorias anuais. Um grupo de tamanho similar disse que rastreia o comportamento do usuario e o numero de incidentes.A companhia estuda o numero de tentativas de penetracao em seu sistema que foram identificadas e a falta de sucesso, acrescentou outro diretor de seguranca da industria de entretenimento. Sobre os testes de seus programas de resposta a incidentes que garantem a conformidade com as politicas e praticas vigentes, 18% dos entrevistados disseram que os medem anualmente. No geral, no entanto, a maioria das organizacoes esta testando em bases