Một trong những thách thức lớn nhất trong việc phát hiện các mối đe dọa nội bộ là phân biệt chúng với những tội lỗi hoàn toàn nghiêm trọng mà người dùng thông thường của bạn phạm phải hàng ngày. "Ôi không, đó chỉ là Dave, anh ấy thích tải xuống 800 tệp, nén chúng lại và gửi đến gmail cá nhân của mình. Điều đó thì không sao."