I segnali comportamentali sono schemi nel modo in cui un account, un dispositivo o un utente si comporta nel tempo. Includono il momento di accesso, il volume delle richieste, i cambiamenti di posizione, le impronte digitali del dispositivo, la ripetizione dei messaggi e un coordinamento insolito tra account. A differenza degli indicatori di malware, questi indizi derivano dall'attività stessa, quindi possono rivelare abusi anche quando nulla risulta visibilmente infetto.
Nella sicurezza informatica, i segnali comportamentali sono importanti perché molti attacchi moderni usano accessi legittimi invece di exploit. Reti di frode, bot e compromissioni di account spesso lasciano schemi sottili come registrazioni rapide, infrastruttura condivisa, uso automatizzato di prompt o raffiche di attività che non corrispondono al normale comportamento umano. I difensori usano questi segnali per il rilevamento delle anomalie, il punteggio di rischio, la limitazione del tasso, la verifica aggiuntiva e la sospensione degli account. Quando vengono combinati con altri indicatori, l'analisi comportamentale aiuta a identificare precocemente gli abusi coordinati e rende più difficile per gli aggressori nascondersi all'interno del normale utilizzo del servizio.