Un'inversione del trend è un cambiamento da un calo prolungato a un nuovo aumento di una metrica misurata. Nella sicurezza informatica, quella metrica potrebbe essere i tentativi di frode, le rilevazioni di malware, gli errori di accesso, le segnalazioni di phishing o le transazioni bloccate. L'idea chiave non è l'entità del salto, ma la direzione del movimento dopo una lunga fase di miglioramento.
Le inversioni del trend sono importanti perché possono essere segnali di avvertimento iniziali che l'attività degli aggressori sta tornando, che i controlli si stanno indebolendo o che il comportamento degli utenti sta cambiando in modo da aumentare il rischio. I difensori cercano inversioni nei dashboard e negli indici di rischio per decidere quando rafforzare l'autenticazione, rivedere le regole antifrode o indagare su traffico insolito. Un piccolo aumento dopo mesi di declino è spesso più importante di uno maggiore che si verifica in un periodo rumoroso e già volatile.