La inteligencia de seguridad es un enfoque basado en resultados para reducir el riesgo que combina información interna y externa sobre amenazas, seguridad y conocimientos comerciales para toda la empresa. El término ¿inteligencia sobre amenazas¿ se asocia generalmente con información sobre amenazas a los sistemas de TI tradicionales controlados por la propia organización. Esta concepción del campo es demasiado estrecha. Los actores de amenazas innovadores buscan constantemente descubrir debilidades e idear nuevas formas de penetrar o eludir las defensas de TI tradicionales. Los expertos en ciberseguridad y los grupos de TI con visión de futuro han reconocido la necesidad de enfrentar a los actores de amenazas descubriendo sus métodos e interrumpiendo sus operaciones antes de que ocurran los ataques. La inteligencia de seguridad debe proporcionar el contexto oportuno, claro y viable necesario para tomar decisiones rápidas e informadas y las acciones efectivas apropiadas para abordar cada desafío de seguridad.