识别内部威胁面临的最大挑战之一是将其与普通用户每天犯下的绝对严重错误区分开来。“哦不，那只是戴夫，他喜欢下载800个文件，把它们压缩，然后发送到他的个人gmail。这没问题。”