Um dos maiores desafios para detectar ameaças internas é separá-las dos pecados absolutamente flagrantes que seus usuários regulares cometem diariamente. "Oh não, isso é apenas Dave, ele gosta de baixar 800 arquivos, compactá-los e enviá-los para seu gmail pessoal. Tudo bem."