Een beheerder kreeg de melding dat een gebruiker na werktijd op afstand inlogde en grote hoeveelheden gegevens naar een persoonlijk apparaat kopieerde. Welke van de volgende beschrijft het beste de activiteit van de gebruiker?

De juiste optie is 'Insider threat'. Een insider threat verwijst naar een beveiligingsrisico dat ontstaat vanuit een persoon die geautoriseerde toegang heeft tot systemen of gegevens van een organisatie en die deze toegang misbruikt, opzettelijk of onopzettelijk, om schade te veroorzaken of gegevens te stelen. In dit scenario logt de gebruiker na werktijd in en kopieert grote hoeveelheden gegevens naar een persoonlijk apparaat, wat duidt op kwaadwillende activiteit door iemand met interne toegang. 'Penetration testing' is een geautoriseerde simulatie van een aanval om kwetsbaarheden te vinden. 'Phishing campaign' is een poging om gevoelige informatie te verkrijgen via misleidende communicatie. 'External audit' is een onafhankelijke beoordeling van de financiële of operationele processen van een organisatie door een derde partij. Geen van deze opties beschrijft de activiteit van de gebruiker in dit scenario.