ABSTRACTIn recent years, organizati

ABSTRACT
In recent years, organizations ranging from defense and other
government institutions to commercial enterprises, research labs,
etc., have witnessed an increasing amount of sophisticated insider
attacks that manage to bypass existing security controls. Insider
threats are staged by either disgruntled employees, or employees
engaged in malicious activities such as industrial espionage. The
objectives of such threats range from sabotage, e.g., in order to
disrupt the completion of a project, to exfiltration of sensitive data
such as trade secrets, patents, etc. Insiders are often skilled and
motivated individuals with good knowledge of internal security
measures in the organization. They devise effective and carefully
planned attacks, prepared over long periods of time and
customized to inflict maximum damage. Such attacks are difficult
to detect and protect against, because insiders have the proper
credentials to access services and systems within the organization,
and possess knowledge that may allow them to deceive network
defense controls. As a result, a large number of hosts may be
taken over, allowing malicious insiders to maintain control over
the network even after leaving the organization.

ผลลัพธ์ (ไทย) 1:

บทคัดย่อในปีที่ผ่านมา องค์กรป้องกันและอื่น ๆรัฐบาลสถาบันการค้าวิสาหกิจ ห้องแล็บวิจัยฯลฯ ได้เห็นจำนวนภายในซับซ้อนเพิ่มขึ้นโจมตีที่จัดการเพื่อหลีกเลี่ยงการควบคุมความปลอดภัยที่มีอยู่ ภายในมีการแบ่งระยะคุกคาม ด้วยการ disgruntled พนักงาน หรือพนักงานส่วนร่วมในกิจกรรมที่เป็นอันตรายเช่นการจารกรรมทางอุตสาหกรรม ที่วัตถุประสงค์ของการคุกคามดังกล่าวตั้งแต่ก่อวินาศกรรม เช่น ในใบสั่งรบกวนของโครงการ การ exfiltration ข้อมูลสำคัญความลับทางการค้า สิทธิบัตร ฯลฯ บุคคลภายในมักมีทักษะ และแรงจูงใจบุคคล มีความรู้ดีความปลอดภัยภายในมาตรการในองค์กร ประดิษฐ์ที่มีประสิทธิภาพ และระมัดระวังวางแผนการโจมตี เตรียมผ่านระยะเวลานาน และกำหนดให้ทำดาเมจบางความเสียหายสูงสุด เช่นโจมตียากการตรวจสอบ และป้องกัน เพราะบุคคลภายในเหมาะสมข้อมูลประจำตัวการเข้าถึงบริการและระบบภายในองค์กรและมีความรู้ที่อาจทำให้พวกเขาหลอกเครือข่ายการควบคุมป้องกัน ผล จำนวนโฮสต์อาจถูกควบคุม อนุญาตให้บุคคลภายในที่เป็นอันตรายเพื่อรักษาควบคุมผ่านเครือข่ายแม้หลังจากออกจากองค์กร

ผลลัพธ์ (ไทย) 2:

บทคัดย่อ
ในปีที่ผ่านมาองค์กรตั้งแต่การป้องกันและอื่น ๆ ที่
สถาบันของรัฐบาลในการประกอบการในเชิงพาณิชย์ห้องปฏิบัติการวิจัย,
ฯลฯ ได้เห็นจำนวนเงินที่เพิ่มขึ้นของภายในที่ซับซ้อน
การโจมตีที่จัดการเพื่อหลีกเลี่ยงการควบคุมความปลอดภัยที่มีอยู่ ภายใน
ภัยคุกคามฉากโดยทั้งพนักงานที่ไม่พอใจหรือพนักงาน
มีส่วนร่วมในกิจกรรมที่เป็นอันตรายเช่นอุตสาหกรรมการจารกรรม
วัตถุประสงค์ของภัยคุกคามดังกล่าวมีตั้งแต่การก่อวินาศกรรมเช่นเพื่อที่จะ
ส่งผลกระทบต่อความสำเร็จของโครงการเพื่อ exfiltration ของข้อมูลที่สำคัญ
เช่นความลับทางการค้าสิทธิบัตร ฯลฯ ภายในมักจะมีทักษะและ
บุคคลที่มีแรงจูงใจที่มีความรู้ที่ดีของการรักษาความปลอดภัยภายใน
มาตรการใน องค์กร พวกเขาประดิษฐ์ที่มีประสิทธิภาพและระมัดระวัง
การโจมตีการวางแผนจัดทำในช่วงเวลาที่ยาวนานของเวลาและ
ปรับแต่งเพื่อให้ก่อความเสียหายสูงสุด การโจมตีดังกล่าวเป็นเรื่องยาก
ที่จะตรวจสอบและป้องกันเพราะภายในมีที่เหมาะสม
ข้อมูลประจำตัวในการเข้าถึงบริการและระบบภายในองค์กร
และมีความรู้ที่อาจช่วยให้พวกเขาที่จะหลอกลวงเครือข่าย
การควบคุมป้องกัน เป็นผลให้จำนวนมากของครอบครัวอาจจะ
นำไปช่วยให้ภายในเป็นอันตรายในการรักษาควบคุม
เครือข่ายแม้หลังจากที่ออกจากองค์กร

ผลลัพธ์ (ไทย) 3:

นามธรรม
ในปีที่ผ่านมาองค์กรตั้งแต่การป้องกันและหน่วยงานรัฐอื่น
เพื่อวิสาหกิจเชิงพาณิชย์ , ห้องแล็บ , การวิจัย
ฯลฯ ได้เห็นจำนวนของการโจมตีที่ซับซ้อนภายใน
จัดการเพื่อหลีกเลี่ยงการควบคุมความปลอดภัยที่มีอยู่ ภัยคุกคามภายใน
เป็น staged โดยทั้งไม่พอใจ พนักงาน หรือลูกจ้าง
มีส่วนร่วมในกิจกรรมที่เป็นอันตราย เช่น การจารกรรมทางอุตสาหกรรม
มีภัยคุกคามจากการก่อวินาศกรรมช่วงดังกล่าว เช่น สั่ง

รบกวนความสมบูรณ์ของโครงการ exfiltration ข้อมูลอ่อนไหว
เช่นความลับทางการค้าสิทธิบัตร ฯลฯ ภายในมักมีทักษะและแรงจูงใจ บุคคลที่มีความรู้ดี

มาตรการในการรักษาความปลอดภัยภายในองค์กร พวกเขาประดิษฐ์มีประสิทธิภาพและรอบคอบ
วางแผนร้ายเตรียมมากกว่าระยะเวลานานของเวลาและ
ปรับให้ ดาเมจความเสียหายสูงสุด การโจมตีดังกล่าวยาก
ตรวจจับและป้องกัน เพราะภายในมีเหมาะสม
สิทธิเข้าถึงบริการ และระบบงานภายในองค์กร
และมีความรู้ที่อาจช่วยให้พวกเขาเพื่อหลอกลวงการควบคุมเครือข่ายการป้องกัน

เป็นผลให้จำนวนมากของเจ้าภาพอาจ
เอาไปให้ภายในที่เป็นอันตรายเพื่อรักษาควบคุม
เครือข่ายหลังจากออกจากองค์กร