在典当内部威胁的情况下，涉事人员通常不知道自己已成为目标或正在造成问题。在大多数情况下，这种情况发生在员工成为外部人员恶意内部攻击的受害者时，无论是通过网络钓鱼还是社交工程。如果发生这种情况，通常意味着外部威胁已经获得了典当凭证的访问权限，导致员工成为受感染的内部人员。
傻事
帕克说，如果员工不遵守安全措施，，他们就属于“傻瓜”一类。故意违反公司规定可能是想让自己更方便，或者他们只是不想遵守规定，这使他们成为特别疏忽大意的内部人员。这种行为可能很简单，比如将公司登录信息存储在云端，这样更容易访问，但安全性却大大降低。
根据Netwrix 的 2020 年网络威胁报告，这种内部威胁让 79% 的首席信息官担心“用户可能会忽视 IT 政策和指南，从而增加安全风险”。尽管他们不会出于任何恶意而引发问题，但他们往往会意外做出有害的决定，使公司暴露在风险之中，从而为外部人员打开了一扇大门。
合作者
虽然前两起事件是由于严重疏忽或其他数字事故造成的，但属于这一类别 荷兰whatsapp 数据 的攻击有可能造成大量损失。
内部攻击是指员工自愿与第三方合作，故意损害雇主。这不仅可能使您的敏感数据暴露给竞争对手，而且这种威胁也是企业间谍活动的主要攻击媒介，导致重大财务损失。
孤狼
这种威胁可能来自愤怒的员工、承包商或有特权访问权并试图主动损害公司的人。
编者注：正在寻找适合您企业的员工监控软件？请填写以下调查问卷，我们的供应商合作伙伴将就您的需求与您联系。
潜在的攻击点有哪些？
以下是外部力量可能尝试用来获取您公司的数据或您的团队内部成员可能造成伤害的一些入侵方法。
内部黑客
这种攻击是由于有人故意决定窃取数据、泄露访问权限或更改敏感数据而造成的。
电子邮件攻击
网络钓鱼是人们获取他人敏感数据的一种常见方式。当这种手段应用于商业环境时，损害可能会加剧，因为现在不仅个人数据面临风险，整个组织的数据也面临风险。
MHA Consulting业务连续性顾问理查德·朗 (Richard Long) 表示：“考虑到近年来发生的勒索软件攻击数量，基于电子邮件的威胁如今受到了最多的关注。网络钓鱼、恶意软件和勒索软件都是通过电子邮件进行的攻击类型；通过这些电子邮件提供访问权限几乎总是无意的。