Un avviso congiunto è una comunicazione di sicurezza coordinata pubblicata da due o più agenzie o partner affidabili. Combina la loro intelligence sulle minacce, l'analisi e le mitigazioni raccomandate in un unico messaggio, così che i difensori possano agire sulla base di una visione coerente del rischio.
Nella sicurezza informatica, gli avvisi congiunti sono importanti perché aiutano le organizzazioni a stabilire le priorità dei controlli, come l'applicazione di patch, la revisione degli account, il monitoraggio della rete e la pianificazione della risposta agli incidenti. Sono comuni quando una minaccia colpisce più settori o quando diverse agenzie hanno una visibilità complementare sulla stessa campagna. In pratica, un avviso congiunto può descrivere le tecniche dell'attaccante, gli indicatori di compromissione, le migliori pratiche difensive e le azioni che riducono l'esposizione. Per i difensori, è un segnale che la minaccia è credibile, ampiamente rilevante e merita una revisione immediata.