Insider threat

An insider threat is a perceived threat to an organization that comes from people within the organization, such as employees, former employees, contractors or business associates, who have inside information concerning the organization's security practices, data and computer systems. The threat may involve fraud, the theft of confidential or commercially valuable information, the theft of intellectual property, or the sabotage of computer systems.

Insiders have legitimate access to computer systems and are often familiar with the organization's data and intellectual property. Thus Insider threats are harder to defend against than attacks from outsiders. ^[1]

The CERT Coordination Center at Carnegie-Mellon University maintains the CERT Insider Threat Center, which includes a database of more than 850 cases of insider threats, including instances of fraud, theft and sabotage; the database is used for research and analysis.^[2]

Se han propuesto múltiples sistemas de clasificación y ontologías para clasificar las amenazas internas. ^{[ 10 ]}

Los modelos tradicionales de amenazas internas identifican tres categorías generales:

• Los empleados malintencionados son personas que se aprovechan de su acceso para perjudicar a una organización;
• Empleados negligentes, que son personas que cometen errores e ignoran las políticas, poniendo en riesgo a sus organizaciones; y
• Los infiltrados son agentes externos que obtienen credenciales de acceso legítimas sin autorización.

La investigación sobre amenazas internas ha sido criticada. ^{[ 11 ]}

• Los críticos han argumentado que la amenaza interna es un concepto mal definido. ^{[ 12 ]}
• La investigación forense del robo de datos internos es notoriamente difícil y requiere técnicas novedosas como la informática forense estocástica .
• Los datos que respaldan las amenazas internas suelen ser de propiedad privada (es decir, datos cifrados ).
• Los modelos teóricos/conceptuales de amenaza interna a menudo se basan en interpretaciones laxas de investigaciones en las ciencias sociales y del comportamiento, utilizando "principios deductivos e intuiciones de expertos en la materia".

Al adoptar enfoques sociotécnicos, los investigadores también han argumentado a favor de la necesidad de considerar la amenaza interna desde la perspectiva de los sistemas sociales. Jordan Schoenherr ^{[ 13 ]} afirmó que "la vigilancia requiere comprender cómo se configuran los sistemas de sanciones, cómo responderán los empleados a la vigilancia, qué normas laborales se consideran relevantes y qué significa 'desviación', por ejemplo, una desviación de una norma organizacional justificada o el incumplimiento de una norma organizacional que entra en conflicto con los valores sociales generales". Al tratar a todos los empleados como posibles amenazas internas, las organizaciones podrían crear condiciones que conduzcan a dichas amenazas.

• Seguridad informática
• Topo (espionaje)
• Servicio de Investigación Criminal Naval
• Amenaza (seguridad informática)
• Truco de confianza
• Corrupción (política)
• Merma (contabilidad)
• Fraude de devolución

• Tecnología de monitoreo, detección y mitigación de amenazas internas [ShadowSight]
• Espionaje naval: Cómo detener una peligrosa amenaza interna (FBI)
• Informe sobre el costo de un informe de amenazas internas del Instituto Ponemon
• Informe de amenazas internas de 2020 - Gurucul