Una lettera di intenti (LOI) è un accordo preliminare che registra i termini principali di una transazione proposta prima della firma dei contratti finali. Nel settore della cybersecurity, compare spesso in acquisizioni, partnership strategiche, esternalizzazione o importanti accordi di approvvigionamento. Una LOI di solito indica che entrambe le parti sono serie, ma non è la stessa cosa di un contratto concluso, e i termini chiave possono ancora cambiare durante la due diligence e la negoziazione.
Le LOI sono importanti per i team di sicurezza perché possono segnalare futuri cambiamenti nella proprietà, nell'integrazione del prodotto, nel controllo degli accessi o nella gestione dei dati. Fino alla firma degli accordi definitivi, i difensori dovrebbero evitare di presumere che un affare sia chiuso o che sistemi, amministratori e telemetria rimarranno invariati. Nelle operazioni reali, una LOI può anche essere rilevante per il rilevamento delle frodi: gli aggressori possono abusare del linguaggio delle trattative nelle compromissioni della posta elettronica aziendale o in finte negoziazioni con fornitori per esercitare pressione su pagamenti o richieste di accesso. La regola sicura è considerare una LOI come un'intenzione, non come una prova.