Insider Threat

Insider threat terbagi menjadi dua kategori besar: insider berbahaya yang sengaja mencuri data, menyabotase sistem, atau membocorkan informasi, sering dimotivasi oleh keuntungan finansial, keluhan, atau paksaan, dan insider lalai yang menyebabkan kerugian secara tidak sengaja, seperti salah mengonfigurasi sistem, terjebak email phishing, atau salah menangani data sensitif. Kategori ketiga, insider yang dibobol, terjadi ketika penyerang eksternal mengambil alih akun karyawan yang sah lalu bertindak menggunakan akses orang tersebut. Ketiga jenis ini sulit dibedakan dari aktivitas normal pada tahap awal.

Insider threat penting diwaspadai karena keamanan perimeter tradisional, seperti firewall, tidak berbuat apa-apa untuk menghentikan seseorang yang sudah memiliki akses sah, dan insider sering kali tahu persis di mana data paling sensitif organisasi berada. Di sektor seperti perbankan dan pemerintahan yang umum di Indonesia, insider dengan akses ke catatan nasabah atau informasi rahasia dapat menimbulkan kerugian yang baru terdeteksi berbulan-bulan atau bertahun-tahun kemudian, terutama jika tinjauan akses jarang dilakukan. Karyawan yang keluar namun masih memiliki akses setelah hari terakhir bekerja adalah sumber risiko insider yang umum sekaligus dapat dicegah.

Prinsip hak akses minimum, memberikan karyawan hanya akses yang benar-benar diperlukan untuk peran mereka dan mencabutnya segera saat keluar, adalah pertahanan struktural tunggal yang paling efektif. Pemantauan perilaku terhadap pola akses data yang tidak wajar, dipadukan dengan budaya keamanan yang sehat di mana rekan kerja merasa mampu melaporkan perilaku yang mengkhawatirkan, membantu menangkap risiko insider lebih dini. Daftar periksa offboarding yang jelas, yang segera menonaktifkan akun dan kartu akses, mengurangi jendela waktu di mana karyawan yang keluar dapat menyalahgunakan akses yang masih tersisa.