Il cybercrime è un atto illegale che ha come caratteristica distintiva quella di essere commesso usando un computer o una rete di computer, come è ad esempio Internet.

Ci sono tre tipologie di situazione in cui può venire commesso un cybercrime e quindi tre tipologie di potenziali cybercriminali:
1. Incidental cybercriminal, che attuano il cybercrime con l'effettiva intenzione di provocare un dolo alle proprie vittime;
2. Accidental cybercriminal, che si ritrovano all'interno di un'azione di cybercrime accidentalmente, magari inconsapevolmente;
3. Situational cybercriminal, che si ritrovano a dover svolgere un'azione di questo tipo, a causa della particolare situazione del momento.

Vittima del cybercrime può essere chiunque: istituzioni,aziende o individui.

Ma chi si occupa di questa tipologia di crimini? In primis le Forze dell’ordine, attraverso la Guardia di Finanza o la Polizia Postale, con team di tecnici specializzati e appositamente istruiti.
Anche i professionisti IT, il personale della sicurezza informatica delle aziende e gli investigatori privati rientrano fra le categorie di soggetti che possono e devono collaborare con le forze dell'ordine al fine di cercare di frenare il dilagare di questo preoccupante fenomeno.
Purtroppo però non sempre la collaborazione fra questi ultimi soggetti e le forze dell'ordine è compatile, spesso soprattutto per problemi legislativi.

Bisogna infine ricordare che, secondo le cifre divulgate nel rapporto annuale dell'Istat concernenti lo sviluppo degli utilizzatori di Internet, in Italia vi sono 9 milioni di potenziali vittime del computer crime.
Naturalmente in primis sono sotto tiro le aziende, che subisono più frequentemente due casistiche di attacchi: insider e outsider.
Nella prima rientrano una serie di casi che vanno dall'impiegato in cerca di rivincite nei confronti dell'azienda che lo ha licenziato allo spionaggio industriale.
Nella seconda rientrano invece quelle attività concernenti furto di password, mettere fuori linea siti web, oscurare altri sistemi informatici aziendali, attacchi di tipo Denial of Service, mail bombing o spamming.