在 IT 合規規範大會上，Dan Verton 指出：傳統外圍防護（防火牆等）已失效，企業花費數百萬建立外圍卻無實質防護帶。內部威脅分兩類：
- 惡意內部人員：動機明確（竊取數據），常來自 IT 部門，掌握網路控制權，裁員名單上的人更具報復風險。
- 無心疏失員工：為效率或下載非法內容，繞過安全策略（如用網頁郵寄客戶敏感資料而非加密郵件），讓病毒/木馬乘虛而入。
核心對策
- 資料本身加強保護：即使在防火牆內也需加密、存取控制，不可倚賴單一外圍防線。
- 建立企業安全文化：制定清晰政策區分正確/不當工作方式，持續教育提升員工風險意識。
- 落實安全政策文件化：鑑定關鍵資產、授權系統設備、嚴管資料存取與接收流程。
- 定期掃描：偽裝無線存取點、未授權軟體。
- 嚴格監控：網路郵件、FTP、即時通訊、自動病毒碼更新、漏洞掃描、修補程式部署。
- 關閉非必要程序，自動化偵測安全設定變更。
美國大型零售商 IT 保安主管確認：無心疏失風險與惡意內部人同樣普遍，且隨技術深入業務流程而持續增長。分析師強調：清晰政策 + 持續教育 是唯一有效降低非惡意風險的路徑。