Etterretningstjenesten skal være i stand til å finne og følge trusselaktører i det digitale rom. Teknisk analyse gir oss forståelse for hvordan trusselaktøren gjennomfører sine cyberoperasjoner, og hva som er intensjonen med aktiviteten. På denne måten kan vi varsle om pågående eller planlagte cyberoperasjoner før de rammer Norge.