別忽略了內部人員威脅

對於無休無止的威脅，我們往往將過多的精力放在了外部威脅上，對內部人員可能造成的威脅卻重視不足。 這可能是一種戰略性的錯誤，因爲內部人員的威脅正在上升，而且與高級的外部攻擊有許多相同之處。安全團隊應當能夠以一種統一的方式同時解決外部人員和內部人員威脅，從而在最大程度上減少企業的總體風險。 安全專家普遍感到，內部人員威脅比外部威脅更難以檢測。 內部人員擁有網絡和資源的特權訪問。內部人員不像外部的攻擊者

>>阅读原文<<