一般資安與最新趨勢
내부자 위협 (Insider threat)
定義
由內部人員（惡意或疏忽所致）造成的資訊外洩或損害；遭入侵的帳號其行為模式也如同內部人員一般。
經營層觀點（CEO・CISO）
企業往往專注於防範外部威脅，卻忽略了擁有最大存取權限的正是內部人員——而遭入侵的帳號，最終的行為模式其實也與正常內部人員無異。 常被忽略的一點：除了最小權限原則與行為監控之外，務必落實員工離職或部門異動時「立即回收存取權限」的離職／異動處理流程——這正是最常出問題的環節。
一般資安與最新趨勢
由內部人員（惡意或疏忽所致）造成的資訊外洩或損害；遭入侵的帳號其行為模式也如同內部人員一般。
企業往往專注於防範外部威脅，卻忽略了擁有最大存取權限的正是內部人員——而遭入侵的帳號，最終的行為模式其實也與正常內部人員無異。 常被忽略的一點：除了最小權限原則與行為監控之外，務必落實員工離職或部門異動時「立即回收存取權限」的離職／異動處理流程——這正是最常出問題的環節。