什么是内部威胁？

多年来，各种规模的组织中都发生了内部威胁事件，例如数据盗窃、间谍或破坏。以下是几个示例：

• 窃取商业秘密并将其出售给另一家公司。
• 入侵公司的云基础结构并删除数千个客户帐户。
• 使用商业机密创建新公司。

整体内部风险管理计划可确定员工与雇主关系的优先级并集成隐私控制，这可能会减少潜在内部安全事件的数量，并加快检测速度。Microsoft 最近进行的一项研究发现，与采用更零散方法的公司相比，具有整体内部风险管理计划的公司快速检测内部风险的可能性要高 33%，并且快速修正的可能性要高 16%。¹

抵御内部威胁可能具有挑战性，因为人们会自然而然地信任那些为组织工作或与组织协作的人员。快速识别最关键的内部风险并确定资源的优先级以调查和缓解它们对于降低潜在事件和违规的影响至关重要。幸运的是，许多阻止外部威胁的网络安全工具也可以识别内部威胁。

Microsoft Purview 提供信息保护、内部风险管理和数据丢失防护 (DLP) 功能，帮助深入了解数据、检测可能导致潜在数据安全事件的关键内部风险，并有效防止数据丢失。

Microsoft Entra ID 可帮助管理谁可访问哪些内容，并在某人的登录和访问活动存在风险时向你发出警报。

Microsoft Defender 365 是一种 XDR 解决方案，可帮助保护云、应用、终结点和电子邮件免受未经授权活动的影响。网络安全和基础结构安全机构等政府组织还提供有关制定内部威胁管理计划 - 了解用于缓解内部威胁的工具和策略。内部威胁管理计划的指导。

通过采用这些工具并使用专家指导，组织可以更好地管理内部风险并保护关键资产。