A principal ameaça para uma rede fechada é ameaças de insider . Embora ataques externos sejam possíveis (por exemplo, através de dispositivos comprometidos conectados à rede ou vulnerabilidades em hardware/software de rede), uma rede realmente * fechada * com forte segurança de perímetro mitigará significativamente as ameaças externas. No entanto, indivíduos maliciosos ou negligentes * dentro * da rede (funcionários, contratados ou até usuários privilegiados) têm acesso direto e podem causar danos significativos. As ameaças internas podem variar de vazamentos acidentais de dados a sabotagem intencional ou roubo de dados.