Dal momento che ancora non esisteva un gruppo di interesse riguardante la minaccia interna su Linkedin, ho provveduto alla sua creazione.
Lo scopo del gruppo è di creare un ambiente di condivisione per informazioni ed esperienze nell'ambito delle minacce create all'interno delle aziende dagli Insider.
Cito dalla descrizione del gruppo:

CERT’s definition of a malicious insider is

A current or former employee, contractor, or business partner who
• has or had authorized access to an organization’s network, system, or data and

Verizon Business, ha appena pubblicato, per la prima volta insieme allo U.S. Secret Service, il 2010 Verizon Data Breach Investigations Report (http://docs.ismgcorp.com/files/external/2010-Verizon-Data-Breach-Investi...)
Nelle analisi contenute nel rapporto di quest'anno (84 da parte del USSS e 57 da parte di Verizon) è stata posta più enfasi sui tipi e le cause delle violazioni: in aumento la minaccia interna, grande utilizzo di social engineering e maggior coinvolgimento delle organizzazioni criminali.

Fino a qualche anno fa, la mia carriera si era svolta come dipendente all'interno di dipartimenti IT.
Ogniqualvolta mi si presentasse la richiesta, da parte del dipartimento Internal Audit o del responsabile della sicurezza, di un monitoraggio delle mie attività e di quelle dei miei colleghi, storcevo il naso: "Ma non se ne parla neanche!"

Perchè un hacker dovrebbe impiegare ore e ore del suo tempo cercando di penetrare i sistemi di una rete aziendale per carpirne i dati più sensibili e confidenziali, quando, con molto meno tempo e meno rischi di essere individuati, basta proporre un rimpiazzo economicamente vantaggioso di una fotocopiatrice?