Eine Bedrohung für die Informationssicherheit, die von einem internen Mitarbeiter oder Vertragspartner ausgeht.
Ausführliche Erklärung
Eine Insider-Bedrohung bezieht sich auf eine Sicherheitsbedrohung, die von einem Mitarbeiter, Auftragnehmer oder Partner eines Unternehmens ausgeht. Diese Bedrohungen können absichtlich (z. B. Datendiebstahl) oder unabsichtlich (z. B. durch Fahrlässigkeit oder menschliche Fehler) sein. Insider-Bedrohungen sind besonders gefährlich, da Insider oft über legitimen Zugang zu sensiblen Informationen und Systemen verfügen. Um Insider-Bedrohungen zu minimieren, setzen Organisationen Zugangskontrollrichtlinien, Schulungen und Überwachungsmechanismen ein.
Bezug zur ISO/IEC 27001:2022: Anhang A 6.1 (Sicherheitsüberprüfung), 8.2 (privilegierte Rechte) und 8.16 (Überwachung)
← Alle Begriffe mit I