Thông tin về mối đe dọa là kiến thức dựa trên bằng chứng về mối đe dọa hoặc mối nguy hiểm đang tồn tại hoặc mới nổi lên đối với tài sản. Thông tin này được sử dụng để giúp tổ chức chuẩn bị ứng phó với mối đe dọa.

Các tổ chức phải đối mặt với thách thức khó khăn trong việc ứng phó với các cuộc tấn công mạng ngày càng gia tăng nhằm đảm bảo an toàn cho tài sản của mình. Thông tin về mối đe dọa cung cấp cho các nhà phân tích bảo mật thông tin theo ngữ cảnh cần thiết để cải thiện khả năng tìm kiếm và xác định mức ưu tiên xử lý mối đe dọa, nhờ đó giảm thiểu thời gian ứng phó. Thông tin về mối đe dọa cũng cung cấp cho doanh nghiệp thông tin chi tiết cần thiết để đưa ra các quyết định chiến lược sáng suốt hơn, giành thế chủ động về vấn đề an ninh để ngăn chặn các cuộc tấn công.

Có hai cách chính để sử dụng thông tin về mối đe dọa; đó là qua nguồn cấp dữ liệu hoặc API. Nguồn cấp dữ liệu về mối đe dọa cung cấp thông tin về mối đe dọa cần thiết cho cơ sở dữ liệu thông báo về mối đe dọa một cách thường xuyên, trên cơ sở xác định. Giao diện lập trình ứng dụng (API) dùng thông tin về mối đe dọa được lưu trữ trong môi trường đám mây an toàn bằng cách thực hiện các truy vấn theo yêu cầu.

Thông tin về mối đe dọa được các doanh nghiệp trên tất cả các lĩnh vực sử dụng; gồm có dịch vụ tài chính, thương mại điện tử, công nghiệp, viễn thông, chính phủ, v.v. Nhà cung cấp dịch vụ bảo mật được quản lý (MSSP), nhà cung cấp phần mềm bảo mật và nhà sản xuất phần cứng bảo mật thường tận dụng thông tin về mối đe dọa để nâng cao các dịch vụ cốt lõi của mình.

Trường hợp sử dụng thông tin về mối đe dọa đang phát triển ngày càng đa dạng, với các ứng dụng vượt ra ngoài các hoạt động bảo mật truyền thống cho đến hoạt động quản lý gian lận và rủi ro, tiếp thị và nguồn nhân lực. Các trường hợp sử dụng bao gồm phát hiện hành vi lừa đảo, ưu tiên phát hiện lỗ hổng, tăng cường phân tích thông tin về mối đe dọa và nhiều trường hợp sử dụng khác.