Un centro di condivisione e analisi delle informazioni (ISAC) è un'organizzazione specializzata in un settore, i cui membri condividono informazioni sulle minacce informatiche e indicazioni difensive. Gli ISAC aiutano i partecipanti a individuare i rischi pertinenti, scambiare indicatori di compromissione e trarre insegnamento dalle osservazioni di sicurezza degli altri.
Nella difesa informatica, la condivisione tempestiva può aiutare le organizzazioni a riconoscere campagne di phishing, infrastrutture dannose o vulnerabilità emergenti e a coordinare le risposte. Per esempio, un ISAC del settore sanitario può diffondere avvisi pertinenti alle organizzazioni sanitarie. Le informazioni condivise supportano decisioni come bloccare domini sospetti o rafforzare i controlli delle identità, ma da sole non dimostrano che una particolare organizzazione sia stata compromessa.