别忽略了内部人员威胁

对于无休无止的威胁，我们往往将过多的精力放在了外部威胁上，对内部人员可能造成的威胁却重视不足。 这可能是一种战略性的错误，因为内部人员的威胁正在上升，而且与高级的外部攻击有许多相同之处。安全团队应当能够以一种统一的方式同时解决外部人员和内部人员威胁，从而在最大程度上减少企业的总体风险。 安全专家普遍感到，内部人员威胁比外部威胁更难以检测。 内部人员拥有网络和资源的特权访问。内部人员不像外部的攻击者

>>阅读原文<<