Programa dentro de una organización dedicado a detectar, prevenir y responder a amenazas internas, es decir, a actividades maliciosas o negligentes llevadas a cabo por empleados, contratistas o socios que tienen acceso a los sistemas de la organización.