Ein Administrator wurde darüber informiert, dass sich ein Benutzer nach Feierabend remote angemeldet und große Datenmengen auf ein persönliches Gerät kopiert hat. Was beschreibt die Aktivität des Benutzers am besten?

Die Aktivität des Benutzers beschreibt am besten eine Insider-Bedrohung, da ein autorisierter Benutzer (der Administrator) seine Zugriffsrechte missbraucht, um sensible Daten zu exfiltrieren. Dies geschieht von innen heraus und stellt eine erhebliche Sicherheitslücke dar. Penetrationstests sind autorisierte Simulationen von Cyberangriffen, um Schwachstellen zu finden, nicht die tatsächliche Exfiltration durch einen Mitarbeiter. Eine Phishing-Kampagne ist ein Versuch, Benutzer zur Preisgabe von Informationen zu verleiten, und passt nicht zur Beschreibung eines bereits angemeldeten Benutzers. Ein externes Audit ist eine Überprüfung von Systemen und Prozessen durch eine externe Partei, nicht die illegale Datenkopie durch einen internen Benutzer.