São pessoas de fora que atacam as informações da organização, conhecidos como engenheiros sociais.

São pessoas de dentro da própria organização que configuram ameaças maliciosas, podendo ser funcionários insatisfeitos, ex-funcionários, terceirizados ou parceiros de negócios.