Il rumore di fondo è il livello di base dell'attività indesiderata in un canale di segnale. Qualsiasi dato, voce di log, trasmissione radio o lettura di sensore deve superare questa linea di base per essere rilevato in modo affidabile. Se il segnale è troppo debole, si confonde con il rumore circostante e diventa difficile da distinguere dalla normale variabilità o da interferenze casuali.
Nella sicurezza informatica, il rumore di fondo è importante perché gli aggressori spesso si nascondono in sistemi affollati e i difensori devono individuare eventi rari e significativi. Un rumore di fondo elevato può mascherare beacon di phishing, traffico di rete malware, sonde wireless deboli o pattern di autenticazione sospetti. I difensori ne riducono l'impatto filtrando, definendo una linea di base del comportamento normale e correlando più segnali, così che piccole anomalie diventino visibili. Gli aggressori possono anche cercare di aumentare il rumore di fondo con flooding, spam nei log o traffico dall'aspetto benigno per ridurre l'accuratezza del rilevamento.


