Dahili Tehdit (Insider Threat): İçeriden gelen, dahili olan bir tehdit, hedeflenen organizasyonun içinden kaynaklanan bir güvenlik riskidir. Tipik olarak, bir kuruluş ağındaki hassas bilgilere veya ayrıcalıklı hesaplara erişimi olan ve bu erişimi kötüye kullanan mevcut veya eski bir çalışanı veya iş ortağını içerir. Geleneksel güvenlik önlemleri, dış tehditlere odaklanma eğilimindedir ve her zaman kuruluşun içinden çıkan bir iç tehdidi belirleyemez. Ağ düzeyindeki anormal faaliyet, içeriden bir tehdide işaret edebilir. Aynı şekilde, bir çalışan memnun görünmüyorsa veya kin tutuyorsa ya da bir çalışan aşırı hevesle daha fazla görev üstlenmeye başlarsa, bu kötü bir oyunun göstergesi olabilir. Bu nedenle şirketler, tüm kullanıcı faaliyetlerini takip etmeli ve izlemeli ve herhangi bir anormallik olup olmadığından emin olmak için risk puanlaması, davranış analizi yapmalıdır. Bu uygulamalar aynı zamanda sistemlerdeki oturumları da görsel olarak kayıt altına alır ve analiz eder.