Un intranet è una rete interna privata utilizzata all'interno di un'organizzazione. A differenza dell'internet pubblico, è pensato per essere raggiungibile solo da utenti, dispositivi e servizi attendibili, spesso tramite indirizzamento interno, autenticazione e controlli di accesso. In pratica, un intranet può supportare email, portali, condivisioni di file, applicazioni aziendali o sistemi amministrativi che non dovrebbero essere esposti a soggetti esterni.
Nella sicurezza informatica, gli intranet sono importanti perché concentrano dati sensibili e flussi di lavoro privilegiati dietro un confine di fiducia. Gli attaccanti cercano di entrare tramite credenziali rubate, phishing, accesso remoto configurato male o un endpoint compromesso, per poi muoversi lateralmente all'interno della rete. I difensori proteggono gli intranet con segmentazione, controlli rigorosi sull'identità, registrazione degli eventi, principio del privilegio minimo e monitoraggio delle attività interne insolite. Un'affermazione su una violazione di un intranet dovrebbe sempre essere verificata con telemetria e log, non data per scontata in base alla sola etichetta pubblica.