مهاجم داخلی، تهدیدی است که که از سوی افراد درون سازمان، مانند کارمندان، کارمندان سابق، پیمانکاران یا شرکای تجاری، که اطلاعات داخلی مربوط به اقدامات امنیتی، داده‌ها و سیستم های کامپیوتری سازمان را دارند، متوجه سازمان می شود. این تهدید ممکن است شامل کلاهبرداری، سرقت اطلاعات محرمانه یا تجاری با ارزش، سرقت مالکیت معنوی، یا خرابکاری در سیستم‌های کامپیوتری باشد.

آمارهای عجیبی از تهدیدات داخلی منتشر شده است، آنچه می‌توان از این آمارها به صورت کلی دریافت این است که تهدید مهاجم داخلی بسیار رایج و مرتفع کردن آن پیچیده و سخت است.