Qual dos seguintes vetores de ameaça é mais comumente utilizado por agentes de ameaças internas que tentam a exfiltração de dados?

A exfiltração de dados por agentes internos frequentemente envolve o uso de dispositivos removíveis não identificados, como pen drives ou discos rígidos externos. Isso ocorre porque esses dispositivos são portáteis, fáceis de ocultar e podem transferir grandes volumes de dados rapidamente, contornando muitas medidas de segurança de rede. Credenciais padrão de dispositivos de rede seriam usadas para obter acesso não autorizado a sistemas, não para a exfiltração direta de dados. E-mails de spear phishing são vetores de ameaça externos, usados para obter acesso inicial ou credenciais, não para exfiltração interna. A falsificação de unidades de negócios por meio de typosquatting é uma tática de ataque externo que visa enganar usuários para acessar sites maliciosos, não um método de exfiltração de dados por um insider.