L'estorsione interna è una forma di coercizione che sfrutta un accesso interno legittimo per fare pressione su un'organizzazione. L'insider può essere un dipendente attuale o passato, un appaltatore o un amministratore che sa come vengono gestiti i sistemi e può accedere ad account privilegiati, password, file o strumenti di ripristino. Poiché l'accesso è fidato, all'inizio l'attività può sembrare una normale amministrazione.
Questo è importante perché l'accesso privilegiato può essere trasformato in leva senza malware o una catena di intrusione complessa. Un insider può eliminare account amministrativi, reimpostare password, bloccare i team fuori dai sistemi critici o minacciare di interrompere le operazioni a meno che non vengano effettuati pagamenti o concessioni. I difensori riducono questo rischio con accesso con il minimo privilegio, separazione dei compiti, registrazione dettagliata degli eventi, offboarding rapido, account di ripristino protetti e avvisi per modifiche insolite alle identità e ai controlli di autenticazione.