Niet alleen hackers vormen een risico. Ook mensen binnen je eigen organisatie kunnen schade veroorzaken. De Algemene Inlichtingen- en Veiligheidsdienst (AIVD) waarschuwt hiervoor en geeft in de nieuwe publicatie Weerbaar tegen dreigingen van binnenuit praktische tips.
Uit inlichtingenonderzoek van de AIVD blijkt dat buitenlandse inlichtingendiensten, extremistische groeperingen en criminele netwerken mensen binnen organisaties inzetten om bijvoorbeeld vertrouwelijke informatie te stelen of schade aan te richten. Dit gebeurt zowel bij de overheid als bij bedrijven. Maar niet iedereen die schade veroorzaakt, doet dat bewust. Denk aan een medewerker die per ongeluk op een phishinglink klikt of documenten in een trein laat liggen.
Aan de slag met het voorkomen van interne dreigingen
De AIVD adviseert organisaties daarom aandacht te besteden aan risico’s van binnenuit. In de publicatie staan verschillende maatregelen die daarbij helpen. Bijvoorbeeld:
- Beveilig informatie en systemen. Geef medewerkers alleen toegang tot de informatie en systemen die ze voor hun werk nodig hebben.
- Maak medewerkers bewust van risico’s. Leer medewerkers en leidinggevenden interne risico’s en zorgwekkend gedrag herkennen.
- Bereid je voor op incidenten. Maak duidelijke afspraken over hoe de organisatie reageert als er iets misgaat.
Deze maatregelen moeten onderdeel zijn van een bredere aanpak van insider risk binnen de organisatie.
