Una replica è un'imitazione realizzata per assomigliare da vicino a un altro oggetto, sistema o interfaccia. Nella sicurezza informatica, le repliche possono essere dispositivi fisici, siti web clonati, software copiato o pagine di accesso false che sembrano abbastanza autentiche da ingannare utenti o strumenti. Più la corrispondenza è stretta, più è probabile che le persone vi si affidino prima di controllare i dettagli.
Le repliche sono importanti perché gli aggressori le usano per rubare credenziali, distribuire malware, intercettare comunicazioni o aggirare la fiducia visiva. Anche i difensori usano in modo sicuro le repliche, ad esempio sistemi esca, ambienti di test e sandbox che imitano servizi reali per studiare il comportamento degli aggressori senza mettere a rischio gli asset di produzione. La domanda chiave non è solo se qualcosa sembri reale, ma se il suo aspetto corrisponda al suo scopo e al suo livello di fiducia.