Een insider threat (dreiging van binnenuit) is een beveiligingsrisico dat niet van een buitenstaander komt, maar van iemand binnen je organisatie — een medewerker, ex-medewerker of ingehuurde kracht. Dat kan met opzet zijn (uit boosheid of voor gewin), maar veel vaker per ongeluk, door onoplettendheid.
Waarom dit vaak onderschat wordt: bedrijven richten hun beveiliging op aanvallers van buiten, maar iemand die al binnen is, heeft toegang en vertrouwen. Een vergeten account van een vertrokken medewerker, of iemand die per ongeluk gevoelige gegevens deelt, kan net zoveel schade doen als een hacker.
Hoe je het risico verkleint: geef mensen alleen toegang tot wat ze nodig hebben (least privilege), regel het intrekken van toegang bij vertrek netjes (offboarding), houd zicht op wat er met gevoelige gegevens gebeurt, en zorg voor bewustwording. Het gaat niet om wantrouwen, maar om nette, veilige inrichting.
Wat OkayICT hierin doet: wij richten toegang en in-/uitstroom zorgvuldig in, zodat een risico van binnenuit — met of zonder opzet — klein blijft.
Meer lezen: Wat is least privilege? · Wat is onboarding en offboarding?
