Insider Threat é o risco representado por pessoas que possuem acesso legítimo aos sistemas e que, por ação ou omissão, podem causar prejuízos à segurança da informação.

O board precisa de métricas que conectem comportamento humano à redução de risco, resiliência operacional e proteção de valor.

Embora o phishing por e-mail continue sendo um vetor relevante, limitar a defesa a esse canal cria lacunas críticas na proteção.