Il crowdsourcing è la pratica di raccogliere osservazioni, segnalazioni o misurazioni da molte persone o sistemi per individuare schemi comuni. Nella sicurezza informatica, aiuta a trasformare indizi dispersi in intelligence utilizzabile. Gli utenti che segnalano email di phishing, gli agenti sugli endpoint che inviano telemetria o i ricercatori che confrontano note su un file sospetto possono rivelare una tendenza che un singolo campione da solo non evidenzierebbe.
Questo è importante perché molti attacchi sembrano ordinari se osservati singolarmente. Un singolo avviso può essere rumore, ma molte segnalazioni corrispondenti possono confermare una campagna, smascherare una nuova truffa o mostrare che il malware si sta diffondendo. I difensori usano il crowdsourcing nella segnalazione degli incidenti, nella condivisione di informazioni sulle minacce e nei programmi di bug bounty. Anche gli aggressori possono trarne vantaggio, nascondendosi in grandi volumi di attività legittima o sommergendo i canali pubblici con segnalazioni false. Il valore chiave è il riconoscimento dei pattern su larga scala.