El enemigo en casa: la gestión de las amenazas internas

Las amenazas internas (o insider threats) causadas por los propios trabajadores de las organizaciones son uno de los principales vectores de ataque a los que deben enfrentarse las entidades. Los mediáticos casos como WikiLeaks son solo la punta del iceberg de una inmensa cantidad de situaciones de fugas de información, fraude y sabotaje a los que las organizaciones deben enfrentarse cada día. Estas amenazas no están limitadas a los empleados internos propiamente dichos, pudiendo ser realizadas por cualquier trabajador que tenga acceso a los activos de la entidad, véase proveedores, consultores externos o clientes, entre otros. Las medidas de prevención, monitorización, detección y mitigación de las amenazas internas se tercian imprescindibles para asegurar la correcta operativa de las organizaciones y evitar impactos económicos, legales o reputacionales que puedan afectar a su supervivencia en un mundo cada vez más competitivo.