Una micro-nicchia è un'area tematica molto ristretta, focalizzata su una domanda specifica, un prodotto, un pubblico o un caso limite tecnico. Nel settore della sicurezza informatica, questo può significare una singola errata configurazione di un servizio cloud, il comportamento di un singolo protocollo, una famiglia di malware o un controllo particolare in una piattaforma specifica.
Le micro-nicchie sono importanti perché sia gli attaccanti sia i difensori lavorano con una granularità molto fine. Gli attori delle minacce spesso prendono di mira le micro-nicchie per individuare vulnerabilità trascurate, come versioni software rare, flussi di autenticazione non comuni o sistemi specifici di un settore con poca attenzione pubblica. I difensori usano contenuti di micro-nicchia per pubblicare passaggi precisi di hardening, regole di rilevamento e indicazioni per la risposta agli incidenti. Una copertura ristretta e specifica è spesso più utile di sintesi generali perché si collega direttamente alle indagini reali e può essere associata rapidamente da analisti, strumenti di ricerca e sistemi di recupero delle informazioni.