La inteligencia sobre amenazas cibernéticas es la recopilación y el análisis de información sobre amenazas (malware, actores de amenazas, credenciales violadas e infraestructura maliciosa) para ayudar a las organizaciones a anticipar y defenderse de los ataques. Se basa en gran medida en OSINT, incluido el monitoreo de la web oscura y el análisis de infraestructura.
Es una de las especialidades OSINT más demandadas y, a menudo, se ofrece como seguimiento continuo para clientes corporativos.