保护数据免受内部威胁
组织继续花费大量时间和金钱来保护外围网络免受外部攻击；然而，内部威胁正在成为数据泄露的一个关键原因。许多调查显示，内部事件占所有攻击的60%以上；但是，许多组织由于担心业务损失和声誉受损而不会报告内部攻击。
内部威胁有两种形式。授权的内部威胁是指意外、故意或他的凭据被盗而滥用其权利和特权的人。未经授权的内部人员是连接到外围防御背后网络的人。这可能是插入大厅或会议室插孔的人，或者使用连接到内部网络的未受保护的无线网络的人。内部攻击可能导致数据丢失或停机，因此监控网络中的活动与监控外围活动同样重要。
内部人员使用远程访问
远程访问公司网络也变得司空见惯。用户在家工作的速度越来越快，因此保护用于远程访问的连接至关重要。远程连接时，强身份验证至关重要。同样重要的是，用户用于远程访问网络的机器也得到适当的保护。此外，应正确记录远程会话，甚至录制视频。13.使用端点安全系统保护数据。网络的端点不断受到攻击，因此拥有端点安全基础设施来处理它们对于防止数据泄露至关重要。未经授权的程序和高级恶意软件（如rootkit）是端点安全策略中需要考虑的一些因素。随着移动设备使用量的增加，网络的端点正在扩展并且变得越来越不确定。驻留在端点系统上的自动化工具对于减轻恶意软件的有效性至关重要。至少，您应该使用以下技术：
防毒软件
应在所有服务器和工作站上安装防病毒软件并保持最新状态。除了对传入文件的主动监控外，还应定期进行扫描以捕获任何漏掉的感染，例如勒索软件。
反间谍软件
反间谍软件和反广告软件工具旨在删除或阻止间谍软件。间谍软件是在用户不知情的情况下安装的计算机软件。通常它的目标是找出更多关于用户行为的信息并收集个人信息。反间谍软件工具的工作方式与防病毒工具非常相似。它们的许多功能重叠。一些反间谍软件与防病毒软件包结合使用，而其他程序则作为独立程序提供。无论您使用哪种类型，您都必须定期查找间谍软件，通常通过主机上存在跟踪cookie来识别，并删除任何已安装的间谍软件。
弹出窗口拦截器
弹出窗口不仅令人讨厌；它们是一种安全威胁。弹出窗口（包括背后弹出窗口）代表系统上运行的不需要的程序，因此它们可能会危及系统的运行状况。
基于主机的防火墙
个人防火墙是安装在网络中每台计算机上的基于软件的防火墙。它们的工作方式与较大的边界防火墙非常相似——它们过滤掉某些数据包以防止它们离开或到达您的系统。对个人防火墙的需求经常受到质疑，尤其是在具有大型专用防火墙的企业网络中，这些防火墙可以防止潜在的有害流量到达内部计算机。但是，该防火墙无法阻止内部攻击，这种攻击很常见，而且通常与来自Internet的攻击大不相同；源自专用网络的攻击通常由病毒进行。因此，无需禁用个人防火墙，只需根据组织的需要配置标准个人防火墙，然后将这些设置导出到其他个人防火墙。
基于主机的IDS
入侵检测系统(IDS)也可用于单个主机。主机IDS将仅监控计算系统的内部。基于主机的IDS将查看系统状态并检查其内容是否符合预期。大多数基于主机的IDS使用完整性验证，其工作原理是大多数恶意软件在传播时会尝试修改主机程序或文件。完整性验证尝试确定哪些系统文件被意外修改。它以加密哈希的形式计算指纹，当系统处于已知的干净状态时，这些文件需要被监控。然后它会扫描并在受监控文件的指纹发生变化时发出警报。完整性验证的主要问题是它在事后检测到恶意软件感染并且不会阻止它。