當保護機構的資料料和重要資產時，傳統的做法是採用防範外來入侵的技術，防火牆是最好的例子，然而隨著網絡邊界迅速消失，加上越來越多人在家工作，保安策略也需要同步適應。
由內部引起的保安事故
根據 Verizon DBIR 2020 的資料，約 30% 的保安威脅源自機構內部，與過兩年相比上升了 47%，而隨著機構進行更多的遠端工作，問題將會更加嚴重，所以機構應該擴大現有的保安考慮，防護端點和管理粗心大意、意外或不明白保安措施的而違規的行為。以下是從人的角度出發，提供四項降低人為風險以保護機構重要資料的資產的小貼士。
1. 建立用戶風險簡介
瞭解員工並非單純的人手分配和薪酬，也需要完全理解他們在內部風險中的角色，而且並不限於僱員，還包括承包商和第三方有權限存取重要資產的人士。部份內部人士自自然地比其他人有更高風險，包括擁有特別權限存取的人 (IT 團隊)、即將離職的員工、或者甚至與國家有關，而這些「高危」人士可被歸類為 Very Attacked Peolpe (VAPs)，他們都是黑客想接觸的高價值目標。
當然，並非所有高風險用戶都會變成真正的內部威脅，但保安團隊應該事前把風險降低，其中一個最佳方便就是建立用戶風險簡介，透過內部威脅管理平台進行管理。
2. 從常見的風險訊號監察和警告
當建立和執行用戶風險簡介，下一步就是因應高風險用戶和行為設立警告，每個機構都各有不同的風險訊號，但有些常見的訊號任何公司都能見到端倪，它們包括：
- 非准許的雲端儲存或檔案傳輸網站
- 一次性或臨時的電郵客戶端
- USB儲存裝置或其他移除式媒體
- 複制/貼上、剪下/貼上，和大量列印
以上的行為是內部威脅最普遍的提示
3. 避免特權氾濫
對於擁有特別權限的用戶，在人數管理也要特別注意，儘管某些用戶因為工作需要而擁有特別的權限，但隨著時間流逝，特權可能會氾濫，即是有太多人擁有特別的權限，變成機構內有太多人能存取重要資料，甚至超過他們的真正工作需要。建議機構定期進行權限審計，確保依照最少的人數擁有特別權限的原則，如果可以的話，也可以設定為時限性的特別權限，防止隨時間形成保安漏洞。
4. 事前和即時教育用戶
根據 Ponemon 的報告，62% 的內部人士事故源自粗心大意，比故意或惡意的內部人士更加常見，所以機構應該部署合適的安全意識計劃，包含聚焦內部威脅的要素，教育用戶關於保安規則和風險行為的知識。即時的用戶教育工具能即時提醒違反規則的用戶，也能夠設定為阻止員工進行具風險的活動，減少因為犯錯而做出傷害公司的行為。
資料來源：ObserveIT
