Define-se insider threat (ameaça interna) como o risco de uma pessoa interna à organização utilizar seu acesso ou conhecimento privilegiado para causar danos. Essas ameaças podem comprometer a segurança, os dados ou as operações da organização.

Tipos de insider threats (ameaças internas):

• Ameaças não intencionais

  • Negligência: ações descuidadas que comprometem a segurança.

  • Acidental: erros involuntários, como envio de dados para destinatários errados.

• Ameaças intencionais

  • Motivadas por malícia ou ganho pessoal, com o objetivo de causar prejuízo deliberado.