AISI è il servizio di intelligence domestica dell'Italia, responsabile della sicurezza interna, del controspionaggio e delle minacce all'interno del Paese. In termini di sicurezza informatica, fa parte dell'ecosistema difensivo e di supervisione dello Stato, piuttosto che di un prodotto commerciale di sicurezza o di una tecnica di attacco.
AISI è importante perché lo spionaggio moderno, lo spyware e le operazioni di influenza spesso attraversano i domini fisico, legale e digitale. Le agenzie di intelligence interne possono utilizzare log, artefatti dei dispositivi e registri amministrativi per indagare su sospette attività di sorveglianza, attribuire attività ostili o verificare se strumenti sensibili siano stati usati in modo legittimo. In pratica, AISI può comparire in rapporti su intercettazioni legali, controspionaggio o verifiche di sistemi di sorveglianza, dove la domanda chiave è se le prove dimostrino un'attività autorizzata, un uso improprio o lacune nella responsabilità. Il suo ruolo evidenzia un principio fondamentale della sicurezza informatica: i registri sono utili solo quando sono completi, conservati e interpretati entro il corretto ambito legale e operativo.