Lo spionaggio industriale è la pratica segreta e talvolta illegale di indagare sulla concorrenza per ottenere un vantaggio commerciale. L'obiettivo dell'indagine potrebbe essere un segreto commerciale come una specifica o una formula di prodotto brevettata o informazioni sui piani aziendali. In molti casi, le spie industriali cercano semplicemente i dati che la loro organizzazione può sfruttare a proprio vantaggio.
Una spia industriale può essere una minaccia interna, come un individuo che ha ottenuto un impiego presso l'azienda con lo scopo di spiare o un dipendente scontento che scambia informazioni per guadagno personale o vendetta. Le spie possono anche infiltrarsi attraverso tattiche di ingegneria sociale, ad esempio inducendo un dipendente a divulgare informazioni privilegiate.
Le spie a volte violano fisicamente l'organizzazione bersaglio e indagano sui locali. In tal caso, una spia potrebbe cercare nei cestini dei rifiuti o copiare file o dischi rigidi di computer incustoditi. L'intrusione avviene sempre più attraverso la rete aziendale. In genere, viene condotto un attacco mirato per ottenere l'accesso iniziale alla rete, quindi viene eseguita una minaccia persistente avanzata (APT) per il furto di dati continuo. La capacità dei telefoni cellulari di registrare e trasmettere può essere sfruttata anche lasciando un telefono in una sala riunioni, ad esempio, e monitorando una riunione a distanza. I dispositivi di registrazione sono anche secreti in una varietà di oggetti tra cui occhiali, penne e chiavette USB.
Lo spionaggio industriale è diverso dall'intelligence competitiva (CI), che si limita alla raccolta di informazioni pubblicamente disponibili.