La inteligencia cibernética es el seguimiento, el análisis y la lucha contra las amenazas a la seguridad digital. Este tipo de inteligencia es una combinación de espionaje físico y defensa con tecnología de la información moderna. Varios esfuerzos de inteligencia cibernética ayudan a combatir virus, piratas informáticos y terroristas que existen en Internet con el objetivo de robar información confidencial. Proteger a las partes, como un gobierno, de estas amenazas es una parte importante de este campo, pero también lo es la lucha agresiva contra estas amenazas.
Hay muchas formas diferentes de ciberterrorismo que amenazan constantemente el campo de la ciberinteligencia. El robo de identidad es una forma común de delito cibernético en el que los piratas informáticos se infiltran en los sistemas informáticos, desde computadoras personales hasta redes gubernamentales, para recuperar datos personales. Los virus son otro método de ataque común que se puede instalar de forma encubierta en computadoras o redes enteras para hacer que funcionen mal. Los secretos gubernamentales y comerciales son perseguidos habitualmente por ciber terroristas, que utilizan Internet para descubrir información restringida que podría utilizarse de forma negativa.
Uno de los deberes más importantes de la comunidad de inteligencia cibernética es brindar seguridad contra estas amenazas digitales. Un profesional de inteligencia probablemente tendrá una doble experiencia en espionaje y seguridad de Internet o tecnología de la información. La instalación de cortafuegos, programas de detección de virus y la comprobación rutinaria de infracciones de seguridad son funciones importantes que mantienen a un sistema informático a salvo de fuerzas externas.
El análisis de las amenazas terroristas es otro aspecto importante de la inteligencia cibernética. Este aspecto del campo se parece más a las tácticas tradicionales de inteligencia y espionaje de recopilación de información. Utilizando fuentes de terceros, ya sean informantes o una de las muchas empresas independientes que ayudan a identificar las amenazas cibernéticas, los profesionales deben recopilar estos datos y determinar cómo amenaza lo que se está protegiendo. A menudo, la creación de informes y recomendaciones para otros es más común en esta área que el trabajo electrónico.
Un tercer aspecto de la inteligencia cibernética es la lucha contra estas amenazas. Los profesionales con la formación informática adecuada y armados con informes de inteligencia de analistas pueden buscar a los delincuentes y neutralizarlos. Desde hackers adolescentes hasta organizaciones terroristas en todo el mundo, este brazo de inteligencia se dedica a rastrear a los delincuentes y, a menudo mediante la aplicación de la ley, a detener esquemas peligrosos. Muchas veces, estos trabajadores de inteligencia también tendrán la autoridad para emprender acciones agresivas contra terroristas mediante el uso de medidas antiterroristas para poner fin a la capacidad de operación de un combatiente.