Eine der größten Herausforderungen beim Erkennen von Insider-Bedrohungen besteht darin, sie von den absolut abscheulichen Sünden zu trennen, die Ihre regulären Benutzer täglich begehen. „Oh nein, das ist nur Dave, er lädt gerne 800 Dateien herunter, zippt sie und sendet sie an sein persönliches Gmail. Das ist in Ordnung.“