Les attaques internes (ou insider attacks) sont des menaces provenant de l'intérieur de l'organisation, souvent commises par des employés, des partenaires, ou des prestataires de services ayant un accès légitime aux systèmes. Ces attaques peuvent être particulièrement difficiles à détecter car l'attaquant a déjà des privilèges d'accès au réseau et aux données. Les attaques internes peuvent être motivées par la vengeance, la cupidité, l'extorsion, ou d'autres raisons personnelles, et leurs conséquences peuvent être très graves, allant de la perte de données sensibles à la compromission complète des systèmes.