La plausibilità è il grado in cui uno scenario dichiarato è tecnicamente e operativamente credibile. Nella sicurezza informatica, aiuta gli analisti a distinguere una minaccia realistica da un'affermazione spettacolare ma priva di fondamento. Uno scenario plausibile si adatta al comportamento noto del sistema, alle capacità dell'attaccante, ai requisiti di accesso e alle modalità di guasto comuni. Uno scenario implausibile può essere possibile in teoria, ma non presenta un percorso credibile per essere messo in atto.
Questo concetto è importante nella risposta agli incidenti, nella modellazione delle minacce e nelle revisioni della sicurezza dell'IA, perché i difensori devono dare priorità a tempo e budget limitati. Gli attaccanti spesso fanno leva su storie plausibili per ingannare gli utenti, come esche di phishing convincenti o falsi avvisi credibili. I difensori usano controlli di plausibilità per valutare se un rapporto, una catena di exploit o un'affermazione di rischio meritino un'azione urgente, ulteriori test o controlli più rigorosi. Un buon lavoro di sicurezza non ignora gli eventi improbabili; li classifica in base alle prove e alla fattibilità operativa.