L'intelligence commerciale è il processo di raccolta di dati di mercato, testi e segnali e di trasformazione degli stessi in decisioni aziendali concrete. Può includere fonti pubbliche, registri di vendita, comportamento dei clienti, bandi di gara, contenuti web e dati dei partner. In ambito di cybersecurity, la stessa disciplina è utile perché i segnali di business spesso rivelano esposizioni tecniche, flussi di lavoro sensibili o obiettivi di valore.
Gli aggressori utilizzano l'intelligence commerciale per la ricognizione. Possono studiare siti web, profili dei dipendenti, comunicati stampa, avvisi di approvvigionamento e pagine di prodotto per costruire campagne credibili di phishing, impersonificazione o compromissione della posta elettronica aziendale. I difensori la usano per individuare schemi di frode, monitorare l'abuso del marchio, valutare il rischio dei fornitori e dare priorità alle esposizioni che contano per ricavi e operazioni. Una buona intelligence commerciale dipende dalla qualità dei dati, dal controllo degli accessi e dalla revisione umana, perché segnali deboli o obsoleti possono portare a decisioni di sicurezza sbagliate.