【条件2】社内の犯罪活動＝内部犯行を防ぐ

2014年に全世界で発生したデータ漏えい事件は1500件を超え、漏えいした機密情報は10億件に上る（蘭Gemalto調べ）。2013年と比較すると、データ漏えい事件数は49%、情報の盗難や消失は78%、そ米Verizonが2014年に発行したデータ漏えいに関するレポートによれば、2013年に発生した社内スタッフによる内部犯罪事件数は1万1698件。その88%がアクセス権限の悪用によるものだった。また、企業の年間損失のうち、アクセス権を有するユーザーによる不正行為に直接起因する損失額は、およそ3480億ドルにも上るという。エンタープライズセキュリティの第2の条件は、社内の犯罪活動（内部犯行）を防ぐことである。