Una persona con acceso legítimo a la información de una empresa. que utiliza este privilegio de manera indebida de forma maliciosa o negligente, poniendo en riesgo la seguridad de la información