Какие угрозы являются внутренними?

Сегодня распространенная утечка корпоративных секретов является наиболее опасной угрозой для IT-безопасности. Об этом свидетельствует множество тенденций по развитию этой отрасли. А также различные результаты всесторонних опросов многочисленных компаний, анализ этого рынка, плюс научные исследования в данной области.
Итак, разберемся, что можно относить к внутренним угрозам. Во-первых, это абсолютно любые действия с информацией, что могут нарушить всего лишь один из установленных постулатов информационной безопасности. Например: целостность, доступность и, конечно, конфиденциальность. Эти действия непременно должны исходить изнутри информационной системы определенной компании и наносить ущерб этой компании. В таком случае это и будет являться внутренней угрозой. Какие же способы нанесения ущерба выделяют среди внутренних угроз? Это абсолютно любые нарушения, как правил, так и процедур внутренней безопасности сети, что приводят к краже данных; также это неавторизованный поиск, либо просмотр, либо изменение любых конфиденциальных данных; это уникальный подбор паролей к учетным записям, установка троянцев и других вредоносных программ; это вполне целенаправленный «слив» различной информации на внешние накопители: HDD, USB Flash, Card-reader; это может быть кража всевозможной вычислительной техники, где имеются конфиденциальные данные, например: ноутбуки, жесткие диски; это легкая неавторизованная установка беспроводных сетевых соединений; либо же это распечатка достаточно важных документов на вашем принтере; и др. Отметим, что серьезная утечка данных всегда напрямую связана с операционными рисками любого бизнеса. В результате, может случиться так, что «бизнес» лишиться своих клиентов, при утечке клиентской базы данных; либо лишиться своих наработанных технологий, при утечке технологических секретов;
А самое страшное, что подвергаемая опасности компания может потерять свою деловую репутацию в лице контрагентов, далее приостановить или прекратить свою деятельность.