Технические и стратегические данные в области киберразведки отличаются по своему содержанию и назначению. 12
Технические данные включают в себя индикаторы компрометации — признаки, по которым можно распознать потенциальную угрозу (например, хэши вредоносных файлов, IP-адреса, домены, связанные с преступной активностью). 1 Эта информация используется аналитиками по безопасности и техническими специалистами для настройки и обновления инструментов и систем безопасности. 2
Стратегические данные представляют собой аналитические отчёты о тенденциях угроз в мире. 13 Они помогают выработать дальнейшую стратегию развития системы информационной безопасности организации. 1 Этот тип разведданных обычно используется руководством компании для обоснования долгосрочного планирования и распределения ресурсов. 2