Insider threat training voor professionals

Bel ons: +31 6 43 874 565

Onderzoek toont aan dat de kans op een insider threat aanval aanzienlijk verlaagd kan worden door het toepassen van een combinatie van proactief waarnemen van persoons- en organisatorische gedragskenmerken.

Stop
Insider Threat

Maak nu vrijblijvend een afspraakt
insider_threat_team

Kennis over insider threat  en zijn gedragskenmerken zijn de sleutels naar een effectieve beveiliging tegen insiders. 
Wij helpen onze klanten bij het verbreden van kennis en het bewustzijn van gedrag bij insider threat.

Oorzaken, het gevaar van insider threat en het verlies van essentiële informatie.

Icon

Er zijn drie belangrijke oorzaken te benoemen van insider bedreigingen:

• Nalatige of onopzettelijke gebruikers. Zij zijn goed voor bijna twee derde van alle incidenten.

• Criminele of kwaadwillende insiders.

• Diefstal van gebruikersgegevens door infiltranten.

Geld

Geld is voor iedereen een motiverende factor. Een voorbeeld: de medewerker die tegen betaling zijn toegangspas of bedrijfskleding uitleent.

Icon

Aanvallen van binnenuit zijn in het bijzonder gevaarlijk om drie redenen:

• Insiders handelen meestal niet met opzet. Daarom is het moeilijker om hun activiteiten te detecteren dan om aanvallen van buitenaf op te sporen.

• Insiders kennen de zwakke punten in de (cyber)beveiliging van een organisatie.

• Insiders kennen de locatie en de aard van de kroonjuwelen oftewel de essentiële informatie die ze kunnen misbruiken.

kroonjuwelen
Icon

Insider threat leidt tot verwoestende schade voor een organisatie.

• Naast financiele schade lopen de kroonjuwelen en het imago van een organisatie gevaar.

• Informatie of apparatuur die niet verloren mag gaan zoals fysieke opslag en digitale opslag van bestanden. harddisks

• Informatie of een portfolio wat een hoge waarde vertegenwoordigt. zoals klantenlijsten of intellectueel eigendom.

•  Informatie en essentiële apparatuur kan door insider threat verloren gaan en in verkeerde handen vallen. Denk hierbij aan harddisks, portfolio’s, klantenlijsten, gerubriceerde en geclassificeerde bestanden,  personeelsdossiers, beveiligingsplannen  en  intellectueel eigendom. 

imago identiteit reputatie

Detectie is ingewikkeld

Insider threat is een moeilijk en complex fenomeen. Het is dan niet verwonderlijk dat detectie van interne dreigingen als lastig wordt ervaren. Daarom vereist het detecteren, onderzoeken en mitigeren van insider threat een andere aanpak dan het managen van andere veiligheidsrisico’s.

zwakste_schakel

Vrijwel alle organisaties (98%) voelen zich volgens het Insider THREAT Report 2021 (Gurucul) kwetsbaar voor aanvallen van binnenuit. Circa 80% van de organisaties vindt het moeilijk om de werkelijke schade van een aanval van binnenuit te bepalen. Pas nadat bijvoorbeeld personeelsgegevens gestolen zijn gaan alarmbellen af. De laatste jaren investeren veel bedrijven in softwaretechnologie om de detectie van insider threat incidenten te verbeteren. Opmerkelijk omdat de mens steeds de zwakste schakel in de keten is en blijft!

Zo kunnen wij u helpen

SecPrevent helpt u graag verder met het opleiden van uw personeel en leidinggevenden. Daarnaast kunnen wij u van dienst zijn in het bepalen van uw interne veiligheidsrisico's (de kroonjuwelen) en met het inrichten van een Insider Threat programma.

Opleidingen en trainingen

Onze opleidingen zijn gebaseerd op wetenschappelijke studies en onderzoek op het gebied van psychosociale oplossingen en psychodynamische benaderingen voor insider threat. Daarnaast zijn onze eigen ervaringen en kennis op dit gebied (de docenten zijn oud-officieren van een Nederlandse Inlichtingen- en Veiligheidsdienst) fundamenteel in de drie opleidingen verwerkt. 

De drie niveau's zijn geschikt voor respectievelijk Mbo, Mbo+ en Hbo + WO. De trainingen gaan onder andere in op specifieke risicoverhogende persoonlijkheidskenmerken bij individuen en de bijzondere kenmerken voor organisaties. Ook worden veel voorkomende indicatoren - die als signaal kunnen dienen voor dreiging - behandeld.  De opleidingsniveau's zijn als volgt gedefinieerd:

- Het 1ste opleidingsniveau is ontwikkeld voor HR-medewerkers en functionarissen die zijn belast met de beveiliging zowel voor cyber als fysiek. 

- Het 2de opleidingsniveau  is ontwikkeld voor bureauhoofden HR, ICT en security met een Mbo+ achtergrond. 

- Het 3de opleidingsnivea is ontwikkeld voor bureauhoofden HR, ICT, juristen (legal) en security én het management. In dit opleidingsniveau wordt aandacht besteed aan de implementatie van een actueel insider threat programma voor een organisatie.

Alle drie de opleidingen kennen een praktijktraining. Dit wordt gegeven in de vorm van een syndicaat opdracht waarbij de cursist in de huid kruipt van een insider.

mbo_groep

Voor HR-medewerkers en functionarissen die zijn belast met de beveiliging zowel voor cyber als fysiek.

Niveau 1
bureauhoofden

Voor functionarissen die tewerkgesteld zijn als bureauhoofd bij HR, ICT en Security en met een Mbo+ achtergrond.

Niveau 2
leidinggevenden_insider_threat

Voor functionarissen die tewerkgesteld zijn als Hoofd HR, ICT, juristen (legal) en Security en het Management.

Niveau 3

Een vraag? Stuur ons een e-mail 

We use cookies

Wij gebruiken cookies op onze web site. Sommigen zijn essentieel voor het correct functioneren van de site, terwijl anderen ons helpen om de site en gebruikerservaring te verbeteren (tracking cookies). U kan zelf kiezen of u deze cookies wil toestaan of niet. Let op dat als u onze cookies weigert mogelijk niet alle functies van de site beschikbaar zijn.