Le minacce fisiche sono minacce di violenza, intimidazione, stalking o altri danni rivolti alle persone invece che ai sistemi informatici. Nella sicurezza informatica, contano perché un attacco non si limita ai dati rubati, ai file bloccati o alle interruzioni del servizio. Quando gli aggressori prendono di mira dirigenti, amministratori o dipendenti a livello personale, possono aumentare la pressione su un'organizzazione affinché paghi il riscatto, riveli informazioni o ritardi le azioni di risposta.
Queste minacce possono comparire durante estorsioni, doxxing o social engineering coercitivo, in cui i criminali cercano di spaventare chi prende le decisioni per indurlo a obbedire. I difensori riducono l'impatto trattando la sicurezza personale come parte della risposta agli incidenti: limitare l'esposizione dei dettagli del personale, usare canali di comunicazione sicuri, coordinarsi con i team legali e di sicurezza e coinvolgere la sicurezza fisica o le forze dell'ordine quando necessario. Pianificare le minacce fisiche aiuta le organizzazioni a rispondere con calma ed evitare decisioni affrettate sotto intimidazione.