Les menaces internes peuvent être malveillantes (sabotage, vol de données) ou involontaires (erreurs, négligence). Elles sont difficiles à détecter car les insiders ont des accès légitimes. La prévention combine : contrôles d'accès stricts, surveillance des comportements anormaux (UEBA), séparation des tâches et culture de sécurité. Les départs de collaborateurs sont des moments à risque.