Interne dreigingen vormen een groeiend risico voor organisaties

Uit inlichtingenonderzoek van de AIVD blijkt dat buitenlandse inlichtingendiensten, extremistische en criminele netwerken er niet voor terugdeinzen om insiders in te zetten bij organisaties en bedrijven. Dit gebeurt zowel in de publieke als private sector. Het gaat hier bijvoorbeeld om van diefstel van kennis, personeelsgegevens, technologie en vertrouwelijke informatie tot aan sabotage. 

Bij veel zaken rondom insider risk blijken herhaaldelijk dezelfde systeemkwetsbaarheden naar voren te komen. Het is belangrijk dat organisaties en bedrijven voldoende maatregelen treffen om zich te beschermen tegen dreigingen van binnenuit. De publicatie Weerbaar tegen dreigingen van binnenuit vergroot het bewust zijn over insider-dreigingen en geeft concrete adviezen om deze risico's beheersbaar te maken.

Hoewel de AIVD zich primair richt op insiders die schade kunnen toebrengen aan de nationale veiligheid en/of de Nederlandse belangen, zijn de inzichten in deze publicatie breder toepasbaar. De adviezen zijn ook waardevol voor organisaties die te maken krijgen met insiders die onbewust schade veroorzaken.

Een insider risk is een interne dreiging die uitgaat van een persoon die zijn kennis of autorisaties gebruikt om bewust of onbewust schade toe te brengen aan de belangen van de organisatie waarvoor diegene werkt of toegang toe heeft. De belangrijkste schadelijke activiteiten die insiders kunnen ontplooien zijn spionage, beïnvloeding, sabotage en corruptie. Het kan ook zijn dat iemand eerder geautoriseerde toegang heeft gehad. Er zijn verschillende typen insider-dreigingen te onderscheiden, afhankelijk van de intentie en de aard van de acties van de insider. De meeste incidenten vinden plaats via niet-intentionele insiders. De impact van een actie van een intentionele insider is vaak doelgericht met een grote impact.