Il know-how è la conoscenza pratica e proprietaria che un'azienda sviluppa attraverso l'esperienza: i metodi, le scorciatoie, le impostazioni, i flussi di lavoro e il giudizio che rendono il suo lavoro migliore o più veloce di quello di un concorrente. A differenza della documentazione pubblica, il know-how è spesso tacito, cioè vive nelle persone, nelle procedure interne e nei dettagli dei processi gelosamente custoditi. In ambito aziendale, può essere una delle principali fonti di vantaggio competitivo.
Nella cyber security, il know-how è prezioso perché spesso è proprio ciò che gli aggressori vogliono rubare. I gruppi di ransomware, gli insider e gli attaccanti della supply chain possono prendere di mira progetti, codice sorgente, formule, procedure per i clienti o playbook operativi per copiare capacità o indebolire il vantaggio di un'azienda. I difensori proteggono il know-how con il controllo degli accessi, la crittografia, la classificazione dei dati, la registrazione delle attività e limiti rigorosi su ciò che viene condiviso con strumenti di terze parti. Anche una buona formazione è importante: il personale deve sapere quali informazioni possono essere usate nei sistemi di IA e quali devono rimanere private.