לא רק גניבת מידע: CISA מזהירה מפני האיום החדש מבית
ההנחיות המעודכנות מתייחסות לעבודה מרחוק, שימוש ב-AI להונאה ומניפולציה, בקרת גישה וגם לסיכון מצד עובדים שעוזבים את הארגון
Illustration: Yan Krukau via pexels.com
הסוכנות האמריקאית לאבטחת סייבר ותשתיות (CISA) עדכנה את ההנחיות שלה להתמודדות עם איומים מבית, לראשונה מאז 2020. העדכון משקף את השינויים שחלו בסביבת העבודה ובאופן שבו ארגונים נדרשים להתמודד עם סיכונים שמגיעים מתוך הארגון עצמו.
המדריך החדש, Insider Threat Mitigation Guide, שפורסם ב-9 בספטמבר, מרחיב את ההתייחסות לאיומים שמשלבים בין אבטחת סייבר לאבטחה פיזית. בין היתר, הוא עוסק בעבודה היברידית ומרחוק, בשימוש בבינה מלאכותית לצורכי מניפולציה והונאה, בבקרת גישה ובסינון מבקרים.
אחד השינויים הבולטים הוא ההתייחסות לסיכונים הקשורים לעובדים שעוזבים את הארגון. CISA מתמקדת גם במקרים של פיטורים או עזיבה של עובדים שיש להם גישה למידע רגיש, למערכות או למתקנים, ובצעדים שניתן לנקוט כדי לצמצם את הסיכון במצבים כאלה.
גם השימוש ב-AI מקבל מקום בהנחיות המעודכנות. CISA מצביעה על האפשרות להשתמש בטכנולוגיה כדי להטעות או לבצע מניפולציה, כחלק מהסיכונים החדשים שארגונים צריכים להביא בחשבון.
העדכון כולל גם מקרי בוחן ונתונים חדשים, לצד איחוד וקיצור של חלקים מהמדריך המקורי. ב-CISA אומרים כי השינויים נועדו להתאים את ההנחיות למציאות התפעולית המשתנה ולמקומו ההולך וגדל של האיום מבית בתשתיות קריטיות.
"איום מבפנים ממשיך להשתנות ככל שהטכנולוגיה מתקדמת", אמר סקוט ברואר, סגן ראש חטיבת אבטחת התשתיות ב-CISA.
הסוכנות קוראת לארגונים לבחון מחדש את תוכניות ההתמודדות שלהם עם איומים מבית ולבדוק אילו צעדים נוספים נדרשים כדי להגן על מידע ונכסים רגישים, למנוע אלימות ולצמצם נזקים.