Las amenazas internas o como también se les conoce en sus denominación en ingles  como Insiders, son personas que actúan en contra de la organización a la que pertenecen. Estos trabajadores, ex-trabajadores o proveedores, se aprovechan del acceso e información que disponen para influir negativamente, robar información, perjudicar o atacar los intereses de la empresa o institución en la que trabajan o trabajaron.
Tener políticas y procedimientos para detectar, vigilar e investigar a los Insiders en cualquier empresa o institución es polémico, pero muy necesario. La mayoría de organizaciones se centran en prevenir los ataques externos, cuando en realidad, la amenaza interna es la que tiene un mayor impacto en la seguridad de cualquier organización.