La cyberveille sur les menaces consiste à collecter et analyser des informations sur les menaces (malwares, auteurs de menaces, informations d'identification violées et infrastructure malveillante) pour aider les organisations à anticiper et à se défendre contre les attaques. Il s'appuie largement sur OSINT, y compris la surveillance du dark web et l'analyse de l'infrastructure.
Il s’agit de l’une des spécialisations OSINT les plus demandées, souvent proposée sous forme de surveillance continue pour les entreprises clientes.