3定义和描述UIT3.1 UIT的定义我们的初步研究得出了无意内部威胁的有效定义：“无意内部威胁是指（1）现任或前任员工、承包商或商业伙伴（2）拥有或曾经授权访问组织的网络、系统或数据，以及（3）在没...

5收集案例汇总案例研究有助于识别与感兴趣的现象相关的概念和因素。尽管案例研究并不构成一种有效的研究方法来进行可推广的推断，但如果没有案例研究，研究人员只能推断哪些因素和参数是重要的。收集和分析UIT社...

6.3描述性系统动力学模型描述和理解社会工程利用的另一种方法是使用系统动力学建模，这有助于分析人员在复杂的社会技术领域内对关键行为进行建模和分析[Sterman 2000]。在这里，我们描述了一个系统...

摘要本报告中记录的研究旨在加深对源自社会工程的非故意内部威胁（UIT）的理解。本研究的目标是收集其他UIT社会工程事件的数据，为内部威胁风险管理和教育（MERIT）数据库建立一组案例，并分析这些案例，...