ハッカーはダークネット上で交流し、ウェブフォーラムやグループで作戦や攻撃を管理しているため、これらの活動を常時監視することで、計画された攻撃に関する貴重な情報を得ることができます。ほとんどのサイバー防衛組織では、OSINTとWEBINTが強力なスレット・インテリジェンス・プロセスの構成要素の一つになりつつあります。

国土安全保障と公共安全における世界のオープンソースインテリジェンス市場は、以下のようなドライバーによって後押しされています。

ソーシャルネットワークの利用拡大と、動画共有、グループ、フォーラムなどのユーザー生成コンテンツの増加により、情報機関が収集・分析できるコンテンツの量が拡大していること。
フェイクニュースやディープフェイク技術の増加により、偽情報や誤報キャンペーンの危険性がはるかに高まっていること
ビッグデータ、データ分析、テキスト分析、人工知能の急速な進歩により、何百万もの散在するデータを情報分析者が管理できるデータベースに変換することが容易になっています。収集と分析を自動化することで、アナリストは様々な情報源に対応し、ほぼリアルタイムで分析を行うことができるようになりました。
政府機関のデータをウェブ上で公開する意欲が高まり、個人や国レベルでのデータアクセスが容易になっていること。
個人情報や秘密データのオープンな領域への流出。Wiki-LeaksやPanama Papersのような取り組みにより、これまで公開されていなかった情報が公開され、高度な情報機関が、高度なオープンソースインテリジェンスツールを用いて、個人、企業、国の調査や監視にこのデータを活用できるようになっていること。
自由度の低い国による国民の情報収集への投資 - 中国のソーシャルメディアの監視活動は何年も前から知られており、ロシアやトルコなどの国では、オープンソースインテリジェンスシステムに基づいて国民を監視する機能をすでに構築しています。この傾向は、かつてプライバシーの牙城と考えられていた欧州諸国にも浸透しつつあります。