Любые данные персонализированы, так как относятся к конкретному работнику, и даже, если, на первый взгляд, видно только то, что на поверхности, стоит уделить им больше времени, чтобы заметить некие аномалии.
Некоторые вещи программы могут делать в автоматическом режиме - то, что вы способны предусмотреть. Например, если сотрудник очень много распечатывает или много записывает на флэшки - особенно, если это слабо соотносится с его прямыми обязанностями. Но не которые вещи не очевидны.
Простой пример - менеджер по заключению договоров, у которого на рабочем компьютере установлен "Фотошоп", которым данный менеджер регулярно пользуется. Зачем менеджеру договоров "фотошоп"? Или, например, сотрудник регулярно задерживается на работе или приходит туда в выходные. А его непосредственный начальник говорит, что сотрудник все делает вовремя и все успевает.
Задача специалиста по безопасности - обратить внимание на все, что выбивается из обычного ритма работы и то, что выбивается из требований к