Mariam 在 Crescent Solutions 工作了十一年。她知道咖啡机滤网放在哪里，记得每个人的生日，并且几乎可以访问公司所有的共享驱动器。没有人会质疑 Mariam。正如她的经理常说的那样，她是"公司的一块砖。"

那是一个周二下午，市场部的同事 Lena 从两人之间的隔断上方探过身来。

"Mariam，我明天要做董事会演示，需要第三季度的客户营收报告。上个月我被调到新部门后，访问权限就被撤销了，IT 部门的响应又慢得很。你能直接发到我的私人 Gmail 吗？这样更快。"

Mariam 只犹豫了一秒。她了解 Lena。Lena 人很好。Lena 每个周五都会带糕点来。而且截止日期是真实存在的——她能看出同事脸上的压力。

于是她把文件发了过去。

Mariam 没有考虑到的是，Lena 的私人 Gmail 账户没有加密标准，没有数据丢失防护工具，也没有企业监管。这份文件包含了逾 200 个客户的营收数据、客户姓名和合同金额，如今已存放在公司无法管控的私人电子邮件服务器上。Lena 从无恶意，她只是想完成工作。这正是安全专业人士所说的意外内部威胁：没有恶意企图，但对数据完整性和合规性造成了真实且持久的损害。

Crescent Solutions 正在上演的第二个故事则要蓄意得多。

Tariq 在两年内三次与晋升机会擦肩而过。他在会议上面带微笑，主动参与项目，公开场合从不抱怨——但私下里，他已经接受了一家直接竞争对手的录用邀请。他的最后一个工作日是三周后，而没有人知道这件事。

在接下来的两周里，Tariq 开始了他自我安慰所谓的"只是保留自己工作成果的备份。"他下载了公司完整的客户联系人数据库，导出了他参与构建的定价策略文件，并将内部产品路线图的电子邮件转发到了私人账户。每一个单独的行为看似无关紧要，但合在一起，便构成了对知识产权的系统性窃取。

"这里有一半是我做的，"Tariq 某天晚上一边将 U 盘插入工作笔记本电脑，一边对自己说。"他们欠我这些。"

Tariq 没有意识到——或许根本不在乎——公司的数据丢失防护系统已经标记出他文件下载活动的异常激增。一份报告在 IT 安全收件箱中未读地躺了四天。等到安全团队审阅并上报至人力资源部时，Tariq 已经提交了离职申请。

随后展开的调查耗资巨大、法律程序繁琐，并对团队士气造成了严重打击。公司可以证明数据外泄确实发生过，