Одной из самых больших проблем в выявлении внутренних угроз является отделение их от абсолютно вопиющих грехов, которые ваши обычные пользователи совершают ежедневно. "О, нет, это просто Дэйв, ему нравится загружать 800 файлов, архивировать их и отправлять на свою личную почту gmail. Это нормально."