Apakah Pengguna Berfikir?

Pengguna yang berniat jahat (atau penyerang dalaman) cuba untuk mengkompromikan komputer dan maklumat sensitif dari dalam sebagai pengguna yang sah dan "dipercayai". Pengguna yang berniat jahat pergi ke sistem yang mereka percaya bahawa mereka boleh berkompromi untuk mendapatkan keuntungan atau membalas dendam.

Penyerang berniat jahat adalah, secara amnya, kedua-dua penggodam dan pengguna yang berniat jahat.

Pengguna yang berniat jahat - yang bermaksud pekerja, kontraktor, intern, atau pengguna lain yang menyalahgunakan hak keistimewaannya yang dipercayai - istilah umum dalam kalangan keselamatan dan berita utama tentang pelanggaran maklumat. Isu ini tidak semestinya pengguna sistem "hacking" pengguna, tetapi pengguna yang menyalahgunakan keistimewaan akses komputer yang telah diberikan.

Pengguna mengasyikkan melalui sistem pangkalan data yang kritikal untuk mendapatkan maklumat sensitif, maklumat klien rahsia e-mel kepada persaingan atau di tempat lain untuk awan, atau memadam fail sensitif dari pelayan yang mereka mungkin tidak perlu akses ke tempat pertama. Terdapat juga orang dalam yang tidak peduli yang tidak sengaja tetapi yang masih menyebabkan masalah keselamatan dengan memindahkan, memadam, atau merosakkan maklumat sensitif. Malah "jari manis" yang tidak bersalah di papan kekunci boleh membawa kesan buruk dalam dunia perniagaan.

Pengguna yang berniat jahat adalah musuh yang paling teruk dari IT dan profesional keselamatan maklumat kerana mereka tahu di mana hendak pergi untuk mendapatkan barangan dan tidak perlu menjadi komputer yang bijak untuk mengompromi maklumat sensitif. Pengguna ini mempunyai akses yang mereka perlukan dan pengurusannya mempercayai mereka - sering tanpa persoalan.

Jadi, bagaimana pula dengan lelaki Edward Snowden - bekas pegawai Agensi Keselamatan Negara yang mengkritik majikannya sendiri? Itulah subjek rumit; tanpa mengira apa yang anda fikirkan Snowden, dia menyalahgunakan kekuasaannya dan melanggar syarat-syarat perjanjian tanpa pendedahannya.