報告顯示內部人員造成損害比例從 80% 升至 86%，超半數源自員工終端。IT 人員權限最大，風險最高。十大策略構建內部威脅防護體系：
- IT 安全策略落地： 審視特權帳號 (域管、應用管、DBA) 管理策略，明確存取審批、驗證、證明流程，定期審查。特權帳號密碼審核報告要覆蓋變更時間、失敗記錄、共用帳號個人操作追溯。
- 「超級用戶」帳號與存取盤點： 列出所有高權限帳號 (含常被忽略的機器帳號)，確保存取經授權，定期複核資料/系統「擁有者」授權記錄。
- 帳號密碼配置標準化： 強制定期換密、禁用預設密碼、禁用帳號即密碼、設定密碼期限、停用臨時帳號。
- 特權密碼受控存取： 杜絕離線記錄/郵件明文/可解密密碼檔，採用密碼管理系統 (PAM) 集中管控。
- 服務帳號 (機器帳號) 專管： 非人類使用、常有超級權限、易隱藏。最小權限原則、定期審計、清理廢棄帳號。
- 高風險角色識別與輪換： 採購經理、IT 專家等高風險角色實施崗位輪換、任期限制、行為監控。
- 全員安全意識強制培訓： 登入時強制簽署警告確認框，確保閱讀並同意政策。
- 背景篩查： 嚴格甄別：可疑離職原因、長期空窗、學歷/職歷造假、人際關係惡劣、挫折感/猜疑/抗拒變化等心理風險指標。
- 完整事件日誌審計： 高風險領域增強日誌保留，確保用戶、存取範圍、歷史活動可追溯，支援事後分析。
- 證據保全與取證就緒： 熟悉存儲設備 (USB/手機/相機/PDA 偽裝)，掌握 Cookie/隱藏系統檔等數位指紋知識，發現可疑立即保全證據鏈。
核心觀點
內部威脅防護 = 技術管控 (最小權限、審計、PAM) + 管理流程 (輪換、培訓、背調) + 法律取證就緒。唯有體系化運作，才能將「內鬼」風險降至最低。