De insider die niemand zag aankomen (en meestal ook niet bestaat)

Iedere keer dat ik een directeur vraag naar zijn grootste security-zorg, krijg ik binnen vijf minuten de woorden "insider threat". Hij zegt het met een bepaalde blik — half paranoia, half heldhaftigheid — alsof hij net heeft bekend dat er onder zijn eigen dak iemand zou kunnen zitten die tegen hem werkt. En dan beschrijft hij het beeld dat hij in zijn hoofd heeft. Het is altijd hetzelfde beeld. De boze medewerker die net ontslagen is. De IT-beheerder met een geheime grudge. De sales-manager die op weg naar de concurrent een USB-stick volzet met klantendata. Het is een scène uit een Netflix-