Viele Sicherheitsstrategien richten sich vor allem gegen externe Angreifer als größte Gefahr, beispielsweise cyberkriminelle Banden, staatlich gesteuerte Gruppen oder opportunistische Hacker. Doch ein erheblicher Teil der schwerwiegenden Sicherheitsvorfälle, die Unternehmen zu verzeichnen haben, hat seinen Ursprung im Inneren des Unternehmens.