Innsiderisiko i KI-alderen: når trusselen allerede har tilgang

De fleste sikkerhetstiltak er bygget for å holde uvedkommende ute. Brannmurer, MFA og tilgangsstyring svarer på spørsmålet «hvem skal inn?». Men av og til oppstår hendelser knyttet til noen som allerede er innenfor. Det kan for eksempel være en ansatt som har sagt opp og vil ta med seg virksomhetsdata, eller en kollega som laster opp slike data i private KI-assistenter.

Det er dette vi kaller innsiderisiko. Det handler sjelden om ondsinnede ansatte. Ofte handler det om travelhet, uvitenhet og dårlige rutiner.

Vi vet en del om hvem en typisk innsider er, og hvilke tekniske indikatorer som ofte dukker opp når en innsider er aktiv. Vi må ofte se etter mønstre, og ikke enkelthendelser. At noen laster ned et par konfidensielle filer, trenger ikke bety så mye. At noen sier opp, laster ned konfidensielle dokumenter, nedgraderer følsomhetsetiketter og sender dokumentene til en privat e-postadresse, er et typisk mønster som fortjener oppmerksomhet. 

Insider Risk Management

En av løsningene i Microsoft Purview, som er utformet for å avdekke innsidetrusler, er Insider Risk Management (IRM). IRM kobler blant annet signaler fra audit-loggen, DLP, følsomhetsetiketter og HR-data. Samlet sett kan brukerne da få en risikoscore, og først når mønsteret blir tydelig, får analytikeren et varsel. Med Adaptive Protection kan strengere DLP-regler gjelde automatisk for de få brukerne med høy risiko, mens alle andre jobber som før.

KI-agenter er de nye innsiderne

Det som gjør temaet ekstra aktuelt nå, er KI. Ansatte bruker Copilot og andre KI-verktøy hver dag, og noen ganger havner sensitive opplysninger i prompter de ikke burde være i. Samtidig får virksomhetene en ny type innsidere: KI-agenter. En agent har en identitet, tilgang til data og evnen til å handle på egen hånd. Den kan få for vide rettigheter, gjøre feil eller bli manipulert gjennom innholdet den leser. Spørsmålet er ikke lenger bare hva ansatte gjør med dataene, men også hva agentene gjør.

Bli med på webinar om Insider Risk Management

Move holder snart et webinar om innsidetrusler og IRM. Da skal vi blant annet snakke om:

• Hva innsiderisiko er, og hvordan IRM ser mønstre

• Personvern og forberedelser før du slår det på

• Policyer for risikabel KI-bruk og for KI-agenter

• Hvordan et varsel blir til en sak

• Hvordan Adaptive Protection strammer inn for de få

Webinaret passer for sikkerhets- og complianceansvarlige, IT-ledere og alle som vurderer å ta i bruk IRM. Vi sees!