La fedeltà della misurazione è quanto da vicino l'output di un sistema corrisponde al mondo reale che intende osservare. Le misurazioni ad alta fedeltà preservano dettagli utili; le misurazioni a bassa fedeltà distorcono, smussano o perdono caratteristiche importanti. Nel lavoro di sicurezza, la fedeltà conta ogni volta che il software trasforma segnali grezzi in avvisi, punteggi o registri. Se i dati sono rumorosi o incompleti, gli addetti alla difesa possono interpretare male ciò che sta accadendo e gli aggressori possono nascondersi nelle lacune.
Nella sicurezza informatica, una scarsa fedeltà della misurazione può indebolire il rilevamento delle intrusioni, l'attività di threat hunting e il monitoraggio dei dispositivi. Per esempio, un sensore che scarta pacchetti, un parser che tronca gli eventi o un modello che semplifica eccessivamente il comportamento possono non vedere scansioni, spoofing o movimento laterale. Gli aggressori possono anche sfruttare una bassa fedeltà introducendo rumore, avvelenando la telemetria o costringendo i sistemi in casi limite in cui le misurazioni non riflettono più la realtà. Difese efficaci quindi verificano la calibrazione, convalidano in modo incrociato le fonti e trattano la qualità delle misurazioni come parte della postura di sicurezza, non solo dell'hardware.


