Amenaza Interna
Riesgo de seguridad que se origina dentro de una organización (como un empleado actual o anterior, contratista o socio) que hace un mal uso del acceso autorizado.
Las amenazas internas provienen de personas que tienen acceso legítimo a los sistemas y datos de una organización. Pueden ser maliciosas (un empleado descontento que roba datos) o negligentes (un empleado que expone credenciales por accidente). Las personas internas son especialmente peligrosas porque eluden las defensas perimetrales.
Mitigar las amenazas internas requiere una combinación de controles técnicos (acceso de mínimo privilegio, monitoreo, DLP) y medidas organizacionales (verificación de antecedentes, capacitación en seguridad, procedimientos claros de desvinculación).
La gestión de contraseñas cumple un papel fundamental: cuando las credenciales se comparten a través de un cofre gestionado con controles de acceso y registro de actividad, es mucho más difícil para un insider extraer contraseñas de forma silenciosa. La revocación inmediata del acceso durante la desvinculación cierra la ventana de oportunidad.
Lecturas relacionadas
Deja de compartir contraseñas en hojas de cálculo
TeamPassword guarda, comparte y rota las credenciales de tu equipo, con cifrado de extremo a extremo.
Con la confianza de más de 900 agencias y equipos pequeños en todo el mundo