La prospect intelligence è un insieme di informazioni aziendali utilizzate per identificare, valutare e dare priorità ai potenziali clienti. Può includere profili aziendali, dettagli di contatto, dati di settore, firmografica e segnali di interesse all'acquisto. I team di vendita e marketing la usano per concentrare le attività di outreach, ma gli stessi dati spesso transitano attraverso piattaforme CRM, servizi di enrichment e strumenti di automazione.
Nel contesto della cybersecurity, la prospect intelligence è importante perché può rivelare un prezioso contesto organizzativo. Gli attaccanti possono abusarne per attività di ricognizione, spear phishing e pretexting, scoprendo chi lavora dove, quali strumenti usa un bersaglio e quali fornitori o progetti potrebbero essere attivi. I difensori dovrebbero trattarla come dato aziendale sensibile: applicare controlli di accesso, ridurre al minimo i campi archiviati, verificare le integrazioni di terze parti e registrare chi esporta o modifica i record. Una solida governance dei dati riduce la probabilità che un normale asset di vendita diventi una superficie di attacco.