In einem Whitepaper geht Intel den vielfältigen Gefährdungen der IT-Sicherheit durch Insider nach und versucht sie zu systematisieren.
Es sind beileibe nicht immer nur die verärgerten Mitarbeiter, von denen Gefahren für die IT Sicherheit ausgehen. In einem neuen Whitepaper unterscheidet Intel gut ein Dutzend verschiedener Typen potenzieller Angreifer von innen. Neben dem klassischen verärgerten Mitarbeiter könnte das beispielsweise der Leichtsinnige sein, der bewusst Sicherheitsvorkehrungen umgeht, aber keine Schäden beabsichtigt. Oder der Sympathisant, der die Firmen-IT nutzen will, um eine externe Organisation zu unterstützen. Weiter kommen Terroristen, Aktivisten, Mitbewerber, Partner, Zulieferer in Frage oder auch organisierte Kriminelle und Diebe. Jeder dieser Personengruppen ordnet das Papier spezifische Bedrohungen für die IT-Sicherheit zu, die von ihnen als Innentäter drohen können.
Auch die von diesen Tätern ausgehenden Bedrohungen will die Untersuchung klassifizieren. Sie unterscheidet etwa versehentlich erzeugte Sicherheitslücken von Missbrauch, Betrug, Diebstahl, Sabotage oder Spionage. Im Fazit kommt die Untersuchung zu dem Schluss, dass das Feld inneren Bedrohungen weitaus breiter ist, als den meisten bewusst ist. Seine Analyse hilft dabei, die tatsächlichen Risiken zu erkennen und ihnen vorzubeugen.
