Welcher der folgenden Bedrohungsvektoren wird am häufigsten von Insider-Bedrohungsakteuren genutzt, die versuchen, Daten zu exfiltrieren?

Unidentifizierte Wechseldatenträger (z.B. USB-Sticks) sind ein häufiger Vektor für Insider, da sie unauffällig sind und große Datenmengen leicht transportieren können, oft ohne sofortige Entdeckung durch DLP-Systeme. Standard-Netzwerkgeräte-Anmeldeinformationen sind zwar ein Risiko, werden aber eher für den Zugriff auf Systeme als für die physische Datenexfiltration verwendet. Spear-Phishing-E-Mails und Typosquatting-Impersonation sind externe Bedrohungsvektoren, die darauf abzielen, Zugang zu erhalten oder Benutzer zu täuschen, und werden typischerweise nicht von Insidern zur Datenexfiltration genutzt.