Welke van de volgende dreigingsvectoren wordt het meest gebruikt door interne dreigingsactoren die data-exfiltratie proberen uit te voeren?

Interne dreigingsactoren hebben vaak fysieke toegang tot systemen en kunnen ongeautoriseerde verwisselbare apparaten, zoals USB-drives, gebruiken om data te kopiëren en te exfiltreren. Dit is een directe en vaak moeilijk detecteerbare methode voor data-exfiltratie door insiders. Standaard netwerkapparaatreferenties zijn een kwetsbaarheid die door externe aanvallers kan worden misbruikt om toegang te krijgen, niet primair voor exfiltratie door insiders. Spear phishing-e-mails en typosquatting zijn veelvoorkomende externe dreigingsvectoren die gericht zijn op het verkrijgen van initiële toegang of het misleiden van gebruikers, en zijn minder direct gerelateerd aan de exfiltratiemethoden die interne actoren typisch gebruiken.