Quando acontece um vazamento de dados a empresa precisa lidar rapidamente com custos diretos relacionados à investigação do incidente, contenção da ameaça e recuperação dos sistemas afetados, algo que afeta todas as áreas da organização.

Insider Threat é o risco representado por pessoas que possuem acesso legítimo aos sistemas e que, por ação ou omissão, podem causar prejuízos à segurança da informação.

O board precisa de métricas que conectem comportamento humano à redução de risco, resiliência operacional e proteção de valor.