AIVD waarschuwt organisaties voor risico van 'security-vermijdende insider'

In dit artikel:

De AIVD waarschuwt organisaties voor zogenoemde insiders: medewerkers die bewust of onbewust schade kunnen veroorzaken aan de organisatie waar zij werken of hebben gewerkt. Volgens de inlichtingendienst keren in veel incidenten dezelfde kwetsbaarheden terug. Het kan gaan om intentionele insiders die zich bezighouden met bijvoorbeeld spionage, sabotage of corruptie, maar ook om medewerkers die door onzorgvuldigheid, onwetendheid of het negeren van beveiligingsregels risico’s veroorzaken.

Als voorbeeld noemt de AIVD de security-vermijdende insider. Die medewerker wil niet per se schade aanrichten, maar bespreekt uit gemakzucht wel vertrouwelijke informatie op een onveilige plek, zoals in het openbaar vervoer. In een nieuwe publicatie beschrijft de dienst deze risico’s en maatregelen om ze te beperken.

Organisaties kunnen onder meer gevoelige werkgebieden compartimenteren volgens het need-to-knowprincipe en meervoudige authenticatie gebruiken voor fysieke toegang. Ook zijn beveiligingsbeleid, gedragscodes, een clean-deskbeleid en bewustwording belangrijk. Daarnaast moeten toegangsrechten direct worden aangepast bij functiewijzigingen, uitdiensttreding of langdurige afwezigheid. Periodieke controles moeten voorkomen dat medewerkers meer autorisaties behouden dan voor hun werk nodig is.