Esperança não é um Plano de Segurança
O vídeo da Thycotic serve como um alerta sobre as ameaças internas e uma reflexão sobre a capacidade das organizações de coibir e detectar estas violações.
Insider Threat 2014 from Thycotic on Vimeo.
Não há organização que já não tenha passado por alguma violação interna de segurança. Mas e quando a ameaça vem da própria TI, via funcionário, ex-funcionário ou prestador de serviço? O risco é ainda maior dado o maior nível de acesso que estes indivíduos tem, como algumas organizações já descobriram da pior forma. E como o CISO da CIA nos lembra no vídeo:
É da natureza humana esperar pelo melhor. Mas esperança não é um Plano de Segurança.
Controlar o acesso de usuários privilegiados via soluções como o Secret Server reduz as chances de violações e mesmo de acidentes via abuso de privilégios. Com ele, você sabe exatamente quem tem acesso ao quê, e como estas credenciais privilegiadas vem sendo utilizadas.
Assista ao vídeo e depois clique aqui para conhecer o Secret Server e ver como ele pode ajudar na prevenção de violações de segurança por agentes internos e terceiros.
