do governo nos Estados Unidos para roubar informacoes que eram encaminhadas aos seus patrocinadores. Insiders tambem roubam ou vazam dados financeiros valiosos, tais como numeros de cartao de credito e informacoes de identificacao pessoal, que pode ser usada para cometer fraudes ou serem vendidas no mercado negro. Exemplos recentes incluem: A Comissao Federal de Comunicacao dos Estados Unidos multou a empresa de telecomunicacoes AT&T em US$ 25 milhoes depois que empregados do call center roubaram e revenderam os numeros de CPF de aproximadamente 300 mil clientes (iii). Um empregado aposentado do UMass Memorial Medical Group, uma alianca de hospitais, acessou 14 mil registros de contas de pacientes e utilizou um numero desconhecido desses numeros para cometer fraudes (iv). O banco de investimento Morgan Stanley demitiu um dos seus conselheiros financeiros depois de acusa-lo de roubar dados da conta de 350 mil clientes e postar alguns desses dados para venda (v).Organizacoes que possuem valiosa propriedade intelectual sofrem com o roubo de seus segredos comerciais, comumente denominados espionagem industrial (vi). Por exemplo, em Maio de 2015, o Departamento de Justica dos EUA apresentou acusacao contra seis cidadaos chineses que se empregaram em companhias de microeletronicas do Vale do Silicio para roubar segredos de mercado relativos a filtros acusticos para celulares. Eles usaram a tecnologia roubada para produzir os seus proprios circuitos que venderam para clientes dos setores militar e comercial da China (vii). Uma vez la dentro, voce e um Insider As motivacoes, alvos e metodos dos insiders sao variados. Ao definir uma ameaca interna acreditamos que nao importa como alguem ganhou acesso, ou se ja se trata de um funcionario, ou de algum aposentado da empresa, ou ainda de um fornecedor externo. Uma vez que um usuario esta dentro do sistema, ele e uma ameaca interna. Consequentemente, definimos uma ameaca interna como: um individuo que abusa do acesso autorizado aos sistemas ou informacoes; permite que outras pessoas nao autorizadas acessem o sistema ou informacao por meio de um comportamento improprio; e um usuario nao autorizado; ou quem usa de forma maliciosa ou ganha acesso aos sistemas ou informacoes para manipular ou extrair dados de valor critico para uma organizacao. Dados de valor critico para uma organizacao incluem recursos internos, informacao de identificacao pessoal, informacao financeira, registros pessoais, sistemas de seguranca, sistemas de informacao, equipamentos de negocio, propriedade intelectual, segredos comerciais, cadeia de suprimentos ou qualquer outra informacao de valor para a organizacao. Respostas para as ameacas internas O presidente dos Estados Unidos Barack Obama voltou sua atencao as ameacas internas na Ordem Executiva 13587, publicada em Outubro de 2011 (viii). Essa Ordem Executiva procurou por em pratica reformas estruturais para melhorar a seguranca das redes confidenciais e o compartilhamento responsavel e salvaguardar as informacoes confidenciais. Isso foi o comeco de um esforco governamental para reconhecer, definir e mapear um programa para deter a mare das ameacas internas. A Ordem Executiva estabeleceu a Forca-Tarefa Nacional contra as Ameacas Internas (National Insider Threat Task Force - NITTF), sob a lideranca conjunta do Procurador-Geral e do Diretor de Inteligencia Nacional, com a missao principal de prevenir,