Un attacco che proviene da un sistema all'interno di una rete. Ad esempio, un insider attendibile potrebbe utilizzare una macchina dell'azienda come l'origine di una negazione-attacco di servizio.