// Glossario IT
Insider Threat
Il rischio di sicurezza rappresentato da dipendenti, ex dipendenti o collaboratori che hanno accesso legittimo ai sistemi aziendali.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
L'insider threat comprende ogni rischio di sicurezza che origina da persone con accesso legittimo ai sistemi aziendali: un dipendente scontento che sottrae dati prima di lasciare l'azienda, un collaboratore negligente che espone dati per errore, o un account compromesso da un attaccante esterno ma usato con privilegi legittimi già assegnati.
Perché conta
È una delle categorie di rischio più difficili da mitigare con controlli puramente tecnici, perché per definizione l'insider ha già superato le difese perimetrali. Il principio del privilegio minimo, la segregazione dei compiti, il monitoraggio degli accessi a dati sensibili e procedure di offboarding rigorose (revoca immediata degli accessi quando qualcuno lascia l'azienda) sono le contromisure più efficaci.