Une menace interne est un risque de sécurité émanant d’employés ou de personnes ayant un accès légitime aux systèmes, qu’il soit intentionnel (espionnage, sabotage, exfiltration de données) ou involontaire (erreurs, négligence dans le respect des règles de sécurité).