افراد داخلی ممکن است از سطح دسترسی خود فراتر از وظایف سازمانی استفاده کنند. نبود اصل حداقل دسترسی این نوع حملات را تسهیل میکند.