A inteligência de ameaças cibernéticas é a coleta e análise de informações sobre ameaças — malware, atores de ameaça, credenciais comprometidas e infraestrutura maliciosa — para ajudar organizações a antecipar e repelir ataques. Ela recorre fortemente ao OSINT, incluindo monitoramento da dark web e análise de infraestrutura.
É uma das especializações de OSINT mais procuradas, frequentemente entregue como monitoramento contínuo para clientes corporativos.