AIVD eist integrale aanpak tegen spionage en sabotage door insiders
Buitenlandse inlichtingendiensten, extremistische groeperingen en criminele netwerken zetten steeds vaker insiders in om organisaties van binnenuit te infiltreren. Dat blijkt uit recent inlichtingenonderzoek van de Algemene Inlichtingen- en Veiligheidsdienst (AIVD). De dienst meldt dat zowel de publieke als private sector doelwit is van praktijken zoals diefstal van gevoelige technologie, personeelsgegevens en vertrouwelijke bedrijfskennis, tot aan daadwerkelijke sabotage.
Volgens het onderzoek (PDF) de AIVD komen bij onderzoeken naar 'insider risk' herhaaldelijk dezelfde systeemkwetsbaarheden binnen organisaties naar voren. Veel bedrijven richten hun beveiligingsmaatregelen primair op externe dreigingen, zoals cyberaanvallen door hackers van buitenaf, terwijl het risico van binnenuit stelselmatig wordt onderschat.
Intentionele versus niet-intentionele insiders
Een insider is iemand die zijn geautoriseerde toegang of specifieke kennis gebruikt om bewust of onbewust schade toe te brengen aan de organisatie. De belangrijkste schadelijke activiteiten die hieruit voortvloeien zijn spionage, beïnvloeding, sabotage en corruptie.
Hoewel de meeste incidenten worden veroorzaakt door niet-intentionele insiders — medewerkers die door onoplettendheid of onwetendheid schade aanrichten — is de impact van een intentionele insider vaak vele malen groter. Dit betreft personen die gericht informatie ontvreemden of systemen ontregelen in opdracht van externe actoren of uit eigengewin.
Noodzaak voor een integrale aanpak
Om organisaties weerbaarder te maken, heeft de AIVD de publicatie 'Weerbaar tegen dreigingen van binnenuit' uitgebracht. De gids bevat concrete adviezen en handvatten om interne risico's beter te herkennen en te beheersen.
De AIVD adviseert besturen en managementteams om insider risk op te nemen in hun standaard risicobeheersingsprocessen en een specifiek insider risk-programma in te richten. Een doeltreffende aanpak vereist volgens de dienst een combinatie van personele veiligheid, fysieke beveiliging en IT-maatregelen. Hoewel de AIVD zich richt op de nationale veiligheid, benadrukt de dienst dat de adviezen eveneens waardevol zijn voor het bedrijfsleven om bedrijfsprocessen en intellectueel eigendom te beschermen.
