Без заголовка

В безопасности может быть как внешний актор (условный хакер), так и внутренний (сотрудник). Как быть с этим и с внутренним фродом вообще? Возможно, сотрудник уже не является частью системы, если решается на такое. Но как тогда определить к какой системе сотрудник принадлежит?