Il rilevamento del rischio è uno screening automatizzato che cerca segnali di avvertimento prima che si verifichi un danno. Nella sicurezza informatica, valuta segnali come il contenuto dei messaggi, la reputazione del mittente, il comportamento di accesso, le modifiche del dispositivo o l'attività dell'account per stabilire se una richiesta, una sessione o una transazione sembri sospetta.
È importante perché molti attacchi hanno successo grazie all'inganno piuttosto che al malware. Il phishing, l'impersonificazione e le richieste fraudolente di pagamento spesso si basano sul fatto che l'utente si fidi di qualcosa che sembra normale. Il rilevamento del rischio può interrompere quel momento avvisando, richiedendo una verifica aggiuntiva o bloccando l'azione. I difensori lo usano nei filtri email, nei motori antifrode e nelle funzioni di sicurezza mobile. La sfida principale è l'equilibrio: un rilevamento debole non individua le minacce, mentre un rilevamento troppo aggressivo genera falsi positivi che gli utenti potrebbero ignorare.