方法论
　　本报告基于从生产型企业环境中使用Keep Aware浏览器安全平台收集的匿名遥测数据编制。分析反映了在过去十二个月观察到的真实世界浏览器活动，并通过针对一个月的快照选取的指标来突出近期趋势。结果以汇总和归一化形式呈现，以展示行为模式和比例，而非绝对量。
　　定义与分类
　　敏感数据包括符合企业政策定义的结构化和非结构化内容，如个人信息、健康信息、财务数据、源代码、机密文件和受监管的标识符。
　　企业账户是由企业身份提供者联合管理还是由组织验证为所有权的账户域进行管理？
　　个人账户身份不是由企业SSO或身份基础设施管理的吗？在许多情况下，这两种方式在同一浏览器会话中同时使用。
　　已确认的钓鱼攻击反映通过用户交互观察到的会话期间凭证收集或欺骗性登录流程。
　　扩展风险根据权限范围、声誉信号、组织环境、行为指标、源代码分析以及更新特征来决定。