Casus yazılımlar hem zaman hem de maddi yönden büyük zararlar doğurabilecek tipte tehditlerdir. Pek çok casus yazılım ticari olarak üretilip dağıtılır bu yüzden de en yaygın kötü niyetli yazılımlardır. Bilgisayar veya cep telefonlarına kötü niyetli yazılımı enjekte eden kişi tüm verileri ele geçirebilir, sistemi kontrol altına alabilir, ortam dinlemesi yapabilir, tüm ticari faaliyetleri yok edebilir.

* Sisteme dışarıdan sızıntının olup olmadığı
* Sisteminizden dışarı telefon çevirisi yapılıp yapılmadığı, ( outu-dialler)
* Sisteminizi uzaktan yönetenlerin tespiti, (remote control)
* Özel bilgilerinizin toplanıp toplanmadığının tespiti, ( spyware)
* Sisteminizde keyloggers olup olmadığı
* Sisteminizin ele geçirilip geçirilmediği,( roodkit)
* E-mail üzerinden şirket bilgilerini nasıl ele geçirildiğinin tespiti