Espionagem industrial é a prática encoberta e às vezes ilegal de investigar concorrentes para obter uma vantagem comercial. O alvo da investigação pode ser um segredo comercial, como uma especificação ou fórmula de produto proprietário, ou informações sobre planos de negócios. Em muitos casos, os espiões industriais estão simplesmente procurando quaisquer dados que sua organização possa explorar em seu benefício.
Um espião industrial pode ser uma ameaça interna, como um indivíduo que ganhou emprego na empresa com o propósito de espionagem ou um funcionário descontente que troca informações para ganho pessoal ou vingança. Espiões também podem se infiltrar através de táticas de engenharia social, por exemplo, enganando um funcionário na divulgação de informações privilegiadas.
Espiões às vezes violam fisicamente a organização alvo e investigam as instalações. Nesse caso, um espião pode procurar cestos de lixo ou copiar arquivos ou discos rígidos de computadores sem vigilância. Cada vez mais, a intrusão é feita através da rede corporativa. Tipicamente, um ataque direcionado é conduzido para obter acesso inicial à rede e depois uma ameaça persistente avançada (APT) é realizada para roubo contínuo de dados. A capacidade dos telefones celulares de gravar e transmitir pode ser também é explorada deixando um telefone em uma sala de reuniões, por exemplo, e monitorando uma reunião remotamente. Os dispositivos de gravação também são secretados em uma variedade de itens, incluindo óculos, canetas e pendrives.
espionagem industrial é diferente da inteligência competitiva (CI), que se limita à coleta de informações disponíveis ao público.