De AIVD waarschuwt voor interne dreigingen bij organisaties. Uit inlichtingenonderzoek blijkt dat buitenlandse inlichtingendiensten, extremistische en criminele netwerken insiders inzetten, zowel in de publieke als de private sector. Het gaat om diefstal van kennis, personeelsgegevens, technologie en vertrouwelijke informatie, tot aan sabotage.
Een insider risk is een interne dreiging van een persoon die zijn kennis of autorisaties gebruikt om bewust of onbewust schade toe te brengen. Volgens de AIVD zijn spionage, beïnvloeding, sabotage en corruptie de belangrijkste schadelijke activiteiten. Dit kan ook iemand zijn die eerder geautoriseerde toegang had.
De meeste incidenten vinden plaats via niet-intentionele insiders. De impact van een intentionele insider is vaak doelgericht en groot. Bij veel zaken komen herhaaldelijk dezelfde systeemkwetsbaarheden naar voren.
Veel organisaties houden vooral rekening met dreigingen van buitenaf, zoals hackers, terwijl de interne dreiging vaak over het hoofd wordt gezien. De AIVD adviseert insider risk op te nemen in het integrale risicobeheersingsproces en hiervoor een specifiek programma in te richten.
Hoewel de AIVD zich richt op de nationale veiligheid, zijn de adviezen in de publicatie Weerbaar tegen dreigingen van binnenuit breder toepasbaar. Ze zijn ook waardevol voor jouw organisatie als medewerkers onbewust schade veroorzaken.
Lees aivd.nl artikel voor meer informatie.
