Как выглядит типичный инсайдер? По мнению аналитиков канадского подразделения KPMG, это мужчина в возрасте от 30 до 49 лет, работающий в компании уже несколько лет, но не на руководящей должности.
При этом, согласно результатам опроса директоров компаний, чрезвычайно важным фактором является его мотивированность. Чаще всего, она бывает финансовой, однако руководители говорят и о моральной мотивации – в случае каких-либо обид на начальство или коллег, а иногда даже ощущения собственной ущербности. Другим важным фактором становится возможность сотрудника организовать утечку информации. Обычно сотрудники имеют доступ к значительно большему спектру конфиденциальной информации, нежели им необходимо в рабочих целях. Тем не менее, в категорию «особого риска» попадают ИТ-специалисты – технически подкованные сотрудники, имеющие доступ ко всей корпоративной информации. При этом технологии являются палкой о двух концах: они могут как помочь злоумышленнику, при этом обеспечив утечку колоссального объема данных в кратчайшее время, так и помочь в раскрытии преступления или даже его предотвращении. Например, первое, что делают эксперты KPMG при проведении расследований – создание образов жестких дисков «подозрительных» компьютеров. Далеко не все сотрудники осознают, что удаленные файлы продолжают незримое существование на съемном носителе или жестком диске компьютера.