Il ciber-spionaggio è un'attività digitale segreta progettata per raccogliere informazioni sensibili senza essere notata. A differenza degli attacchi distruttivi, il suo obiettivo è di solito la raccolta di intelligence a lungo termine: email, documenti, credenziali, codice sorgente, file di policy o piani strategici. I bersagli includono spesso governi, aziende della difesa, infrastrutture critiche e organizzazioni finanziarie.
È importante perché le campagne di spionaggio sono costruite per la furtività. Gli attaccanti possono usare phishing, malware, credenziali rubate, abuso del cloud o automazione per muoversi in una rete, trovare dati di valore ed esfiltrarli lentamente. I difensori cercano accessi insoliti, accessi anomali ai documenti, uso sospetto di strumenti e trasferimenti di dati che non corrispondono alla normale attività aziendale. Controlli rigorosi delle identità, privilegio minimo, segmentazione, registrazione degli eventi e monitoraggio della perdita di dati sono difese fondamentali. Nei casi moderni, gli strumenti di IA possono essere usati per accelerare la ricognizione o la raccolta, ma la missione principale resta la stessa: rubare informazioni in silenzio.