长期以来，对于信息安全问题，无论是企业，还是政府机构，通常认为员工是最不需要担心的一部分，往往把主要的精力放在网络边缘，大家认为安全问题是从外面进来的。这些组织都希望通过在互联网接入的地方，把病毒和攻击挡住，就可以万事大吉了，就可以安全无忧了。殊不知，安全是无内、外之分的。而有许多重大的网络安全问题却是由于内部员工所引起的。