Lo spionaggio industriale è il furto di segreti commerciali, dati proprietari o piani interni per ottenere un vantaggio competitivo o economico. L'obiettivo è di solito un'informazione che conferisce valore a un'azienda, come progetti di prodotti, ricerche, codice sorgente, strategia dei prezzi, elenchi clienti, metodi di produzione o piani di fusione e acquisizione.
Nella sicurezza informatica, lo spionaggio industriale è importante perché gli aggressori spesso vogliono accedere alle informazioni senza causare interruzioni evidenti. Possono usare phishing, vishing, credenziali rubate, malware o il reclutamento di insider per raggiungere documenti e sistemi sensibili. In un attacco basato sulla voce, un chiamante potrebbe fingere di essere un dirigente, un fornitore o un operatore dell'help desk per spingere il personale a condividere file, reimpostare gli accessi o confermare dettagli riservati. Le difese includono accesso con privilegi minimi, registrazione dettagliata dei log, MFA resistente al phishing, verifica fuori banda per le richieste sensibili e regole chiare di approvazione per le esportazioni di dati e le modifiche agli account.