das suas atividades de ciberseguranca das defesas do perimetro tradicional para estabelecer politicas e processos que limitem as oportunidades das brechas internas e torne mais facil a identificacao dos malfeitores. Desenvolvendo um programa contra as ameacas internas A resposta ao desafio de desenvolver um programa contra ameacas internas e usar uma pequena e limitada quantidade de dados - partes especificas de informacao para encontrar fatos pertinentes no atual universo do Big Data. A metodologia que aplicamos nas grandes agencias do governo americano operacionaliza o conceito da mitigacao da ameaca interna descrito pela NITTF; uma abordagem holistica que incorpora politicas e orientacoes, educacao e treinamentos e tecnologia. Focamos os nossos esforcos na mitigacao da ameaca interna ao responder rapidamente e de forma eficiente a questao sobre quem de dentro da rede pretende nos fazer mal. Combinamos entendimento e foco, protecao e rompimento e deter e detectar, elementos que criam um ambiente organizacional amplamente focado em se defender contra as ameacas internas (veja Figura): O processo de Entendimento e Foco e usado para identificar usuarios autorizados que tem acesso a dados de valor critico. Precisamos determinar a joia da coroa de uma organizacao, onde os dados criticos estao localizados, que tem acesso a eles, como se da esse acesso. Isso inclui compreender quem pode estar ameacado, quais opcoes e metodos o autor da ameaca interna pode usar e os indicadores observaveis tais como atividades ameacados criadas. "Proteger e Quebrar utiliza inteligencia e analise para clarificar e focar as atividades investigativas na identificacao dos autores das ameacas internas dentro dos sistemas e redes. Isso significa estar atento para identificar quem e esse insider, como ele opera dentro da rede, quem esta associado a ele e quais sao as tecnicas ja utilizadas por esse insider que podem ser capturadas e compreendidas. Deter e Detectar ou informacao de ciberdefesa inclui possuir politicas atualizadas e precisas sobre ciberseguranca e TI, treinamento, boas ferramentas de forense e banners apropriados para login de usuarios. O conhecimento obtido ao combinar esses tres elementos ajuda a definir o foco: Quem esta tentando descobrir e roubar as joias da coroa Qual metodo eles pretendem utilizar Onde eles pretendem toma-los. A chave e que isso e um programa e nao um software. Somente aspectos tecnicos sao insuficientes para deter as ameacas internas. Organizacoes devem criar um ambiente que seja hostil ao invasor interno atraves de um quadro de politicas eficientes e focando sua energia e escassos recursos nos dados mais importantes. Seguranca e um trabalho de todos Quem e responsavel por criar um ambiente onde sua organizacao possa ser pro-ativa contra as ameacas internas? Quem e responsavel por garantir que a ciberseguranca e as politicas contras ameacas internas estejam valendo, propriamente coordenadas e sendo utilizadas efetivamente? Em nossa experiencia, o envolvimento de liderancas executivas e um fator critico no sucesso do programa. Executivos devem estar ativamente envolvidos, defender o programa para estabelecer as condicoes para o sucesso. Politicas e orientacoes claras, educacao e treinamento da forca de trabalho e linhas distintas de autoridades e responsabilidades sao elementos importantes para um bem-sucedido programa contras as