La sicurezza predittiva è una strategia di prevenzione che utilizza la raccolta dei dati, l'analisi e il riconoscimento dei modelli per individuare i rischi prima che si verifichi un incidente. Invece di attendere danni, lesioni o una violazione, il sistema cerca indicatori anticipatori come letture anomale dei sensori, movimenti non sicuri, violazioni ripetute delle policy o segnali che indicano che apparecchiature o persone stanno entrando in uno stato di rischio più elevato.
Nella sicurezza informatica, la sicurezza predittiva si manifesta in difese come SIEM, telemetria degli endpoint, UEBA e rilevamento delle anomalie. Questi strumenti possono segnalare accessi anomali, movimento laterale, comportamenti anomali dei dispositivi o modifiche dei processi abbastanza presto da consentire a un team di isolare un host, rafforzare i controlli o rivedere un flusso di lavoro. Il suo valore dipende da dati di qualità, modelli validati e bassi tassi di falsi allarmi; in caso contrario, gli avvisi diventano rumore e le minacce reali passano inosservate. Se usata bene, la sicurezza predittiva sposta la sicurezza dalla reazione all'intervento precoce.