Organisaties geven na een beveiligingsincident vaak informatie vrij over de aanval, hoewel deze gegevens soms beperkt zijn. Dit helpt bij het begrijpen van de dreigingen en het verbeteren van de verdediging. Echter, wat als organisaties ook details zouden delen over bijna-aanvallen, oftewel situaties waarin een aanval net werd voorkomen?

Een database met 'near miss'-incidenten kan waardevolle inzichten bieden die niet zichtbaar zijn bij alleen het delen van succesvolle aanvallen. Door ook deze bijna-aanvallen te registreren en te delen, kunnen organisaties hun kennis over kwetsbaarheden en aanvalsmethoden vergroten. Dit draagt bij aan een effectievere informatie-uitwisseling en versterkt de collectieve weerbaarheid tegen cyberdreigingen.