El amenaza interna es un riesgo para la seguridad que emana de empleados o personas con acceso legítimo a los sistemas, ya sea intencionado (espionaje, sabotaje, exfiltración de datos) o no intencionado (errores, negligencia en el cumplimiento de las normas de seguridad).