Een van de grootste uitdagingen bij het opsporen van insider threats is het scheiden van deze bedreigingen van de absoluut schandalige zonden die je reguliere gebruikers dagelijks begaan. "Oh nee, dat is gewoon Dave, hij houdt ervan om 800 bestanden te downloaden, ze te zippen en naar zijn persoonlijke gmail te sturen. Dat is prima."