Un memorandum è un accordo formale tra organizzazioni che definisce come lavoreranno insieme. Nella sicurezza informatica e nelle indagini sui reati informatici, spesso stabilisce la cooperazione su casi condivisi, ad esempio quando le agenzie devono scambiarsi elementi utili, preservare le prove o coordinare arresti oltre confine. Può essere meno vincolante di un trattato, ma può comunque creare regole pratiche per la collaborazione.
I memorandum sono importanti perché le moderne campagne di frode e di intrusione raramente restano in un solo luogo. Gli aggressori possono instradare denaro attraverso più paesi, usare infrastrutture offshore o suddividere le responsabilità tra team separati. Un memorandum può aiutare gli investigatori a muoversi più rapidamente, ridurre gli ostacoli giuridici e allineare gli sforzi di risposta. In difesa, ciò significa una condivisione delle informazioni migliore, un'interruzione più rapida delle infrastrutture e una costruzione dei casi più solida contro reti criminali distribuite.