I sistemi interni sono piattaforme di proprietà dell'azienda utilizzate per le operazioni, l'amministrazione, il supporto e altre funzioni di back office, invece dei servizi rivolti al pubblico. Possono includere piattaforme di identità, condivisioni di file, strumenti HR, console di monitoraggio, applicazioni aziendali e servizi di gestione remota. Poiché questi sistemi spesso contengono dati sensibili e controllano flussi di lavoro importanti, sono un obiettivo comune nei cyberattacchi.
In pratica, gli aggressori possono raggiungere i sistemi interni tramite credenziali rubate, phishing, accessi remoti esposti o abuso di account fidati. Una volta entrati, possono muoversi lateralmente, raccogliere informazioni, modificare configurazioni o preparare ulteriori accessi. I difensori considerano i sistemi interni asset critici limitando i privilegi, segmentando le reti, monitorando l'attività di autenticazione e registrando le azioni amministrative. Un evento di sicurezza che coinvolge i sistemi interni non significa sempre esposizione di dati pubblici, ma può comunque interrompere le operazioni e rivelare quanto un intruso sia avanzato.