長期以來，對於信息安全問題，無論是企業，還是政府機構，通常認爲員工是最不需要擔心的一部分，往往把主要的精力放在網絡邊緣，大家認爲安全問題是從外面進來的。這些組織都希望通過在互聯網接入的地方，把病毒和攻擊擋住，就可以萬事大吉了，就可以安全無憂了。殊不知，安全是無內、外之分的。而有許多重大的網絡安全問題卻是由於內部員工所引起的。