SECI è un modello di gestione della conoscenza con quattro fasi: Socializzazione, Estrapolazione, Combinazione e Interiorizzazione. Descrive come la conoscenza tacita si sposti tra le persone e i documenti, per poi tornare nella pratica. Nella sicurezza informatica, questo è importante perché una difesa efficace dipende dalla trasformazione dell'esperienza degli analisti, degli appunti sugli incidenti e dell'intuito degli operatori in procedure utilizzabili, regole di rilevamento e materiale di formazione.
I team di sicurezza usano SECI quando condividono le lezioni apprese dalle indagini sul phishing, scrivono runbook, combinano informazioni sulle minacce provenienti da più fonti e formano il personale finché il processo non diventa routine. Lo stesso schema può comparire negli attacchi: i gruppi criminali possono socializzare informalmente il proprio know-how, estrapolarlo in checklist o script, combinare dati rubati e ricerche pubbliche e interiorizzare i metodi risultanti all'interno del gruppo. Per i difensori, SECI è utile perché evidenzia dove la conoscenza è bloccata, obsoleta o troppo dipendente da singoli individui, una fonte comune di rischio operativo.