16、内部威胁建模与风险评估：保障组织安全的关键

内部威胁建模与风险评估：保障组织安全的关键

1. 员工不满与攻击预警

在组织中，员工的不满情绪是一个潜在的安全隐患。如果一开始给予员工过多自由，可能会使他们的期望迅速升高，一旦对员工进行制裁或纪律处分，其不满程度可能会升级。不过，在很多情况下，若能较早发现问题，通过干预或辅导，员工的不满情绪可能会得到缓解。

攻击行为往往遵循一定的可预测路径。如果管理层能够留意员工的线索和行为，就能及时采取行动，更好地预防攻击。例如，员工长期期望未得到满足，或者有员工经常受到斥责，这些时期对组织来说都是高风险期。

大多数攻击者单独行动，不与他人勾结，但很多时候其他员工会知晓攻击者的行为或计划，可能是因为他们观察到异常行为，或者攻击者透露了报复计划甚至实际攻击方案。而且，攻击者通常会利用自己在工作中展现的技能和专业知识进行攻击，不会超出自己熟悉的领域。

2. 访问路径控制

2.1 访问路径类型

访问路径是通向关键系统的一组一个或多个访问点，如密码、计算机账户等。主要有以下三种类型：
| 类型 | 描述 | 特点 |
| ---- | ---- | ---- |
| 组织合法授予的路径 | 组织在授予时是已知且合理的，但如果不保留记录，可能会被遗忘 | 可能随时间变成未知路径 |
| 内部人员自己创建的路径 | 包括员工创建的计算机账户、网络账户或安装的黑客工具等，创建时可能被授权或未授权，组织可能知晓或不知晓 | 易被遗忘，存在安全风险 |
| 内部人员发现的路径 | 员工发现的现有路径，不一定是为了恶意目的创建，但可能被恶意使用 | 可能被攻击者利用 |

2.