Um dos maiores desafios para detectar ameaças internas é separá-las dos pecados absolutamente egregios que os seus usuários regulares cometem diariamente. "Oh não, isso é só o Dave, ele gosta de baixar 800 arquivos, compactá-los e enviá-los para o seu gmail pessoal. Isso é normal."