身份认证为什么对应内部攻击？

一家企业的办公网络里，财务人员、采购人员和系统管理员可能使用同一套业务系统。他们都已经进入企业网络，但能够访问的数据并不相同。采购人员可以查看采购订单，财务人员可以处理付款，系统管理员负责维护服务器。如果任何一台办公电脑都能绕过登录，直接打开付款页面，攻击者甚至不必从互联网突破防火墙，只要接触到内部网络，就可能冒用他人的身份操作业务。