Administrator otrzymał powiadomienie, że użytkownik zalogował się zdalnie po godzinach pracy i skopiował duże ilości danych na osobiste urządzenie. Które z poniższych najlepiej opisuje aktywność użytkownika?

Administrator otrzymał powiadomienie o działaniu, które wskazuje na złośliwe lub nieautoryzowane wykorzystanie dostępu przez osobę z wewnątrz organizacji. Użytkownik, który loguje się po godzinach i kopiuje duże ilości danych na osobiste urządzenie, pasuje do definicji zagrożenia wewnętrznego. Zagrożenie wewnętrzne (insider threat) to ryzyko bezpieczeństwa wynikające z działań osoby, która ma autoryzowany dostęp do systemów lub danych organizacji. Testy penetracyjne to autoryzowane próby znalezienia luk w zabezpieczeniach, a nie złośliwe działania użytkownika. Kampania phishingowa to próba wyłudzenia informacji od wielu osób, zazwyczaj zewnętrzna. Audyt zewnętrzny to ocena bezpieczeństwa przeprowadzana przez podmiot spoza organizacji.