Администратор получил уведомление о том, что пользователь удаленно вошел в систему в нерабочее время и скопировал большой объем данных на личное устройство. Что из перечисленного лучше всего описывает действия пользователя?

Инсайдерская угроза — это угроза безопасности, исходящая от человека или организации, имеющей авторизованный доступ к сети, системе или данным, и использующей этот доступ для злонамеренных действий. В данном случае пользователь имел авторизованный доступ, но использовал его для несанкционированного копирования данных, что является классическим примером инсайдерской угрозы. Тестирование на проникновение — это авторизованная симуляция кибератаки для оценки безопасности системы, а не реальное нарушение. Фишинговая кампания — это попытка обманом заставить пользователей раскрыть конфиденциальную информацию, а не прямое копирование данных авторизованным пользователем. Внешний аудит — это независимая оценка системы или процесса, а не инцидент безопасности.