关于内部人员威胁追捕 你需要知道这些

内部人员威胁，与滥用公司内部系统及应用访问权的内部雇员、承包商或前雇员的活动有关，无论有无恶意企图，造成的结果就是对关键信息系统或数据的机密性、完整性或可用性形成了破坏。 内部人员威胁包括IT破坏、欺诈或知识产权盗窃。内部人员或自行单干，或无意辅助了外部威胁进入。企业需理解自身目标内部人员威胁用例，对正常员工基线行为建模，确保员工知晓自己可能成为高级攻击者利用来获取商业关键信息的目标。 本文讨论内

>>阅读原文<<