Les systèmes de détection d'intrusion (SDI) surveillent les réseaux et systèmes informatiques pour détecter des violations de sécurité. Ils se divisent en deux types : SDI réseau, qui analyse le trafic de données, et SDI hôte, qui surveille les activités sur les appareils. La détection peut être basée sur des signatures de menaces connues ou sur des anomalies dans les comportements habituels. Bien que ces systèmes soient dissuasifs, leur utilisation peut provoquer des effets pervers, tels qu'une méfiance accrue des employés, voire un comportement de réactance, surtout si la surveillance est perçue comme excessive.