التقدير هو قيمة محسوبة تستند إلى الأدلة المتاحة، وليس إجماليًا مؤكدًا ومدققًا. في الأمن السيبراني، تُستخدم التقديرات عندما لا يمتلك المدافعون أو المحللون أو المحققون رؤية كاملة، ويجب عليهم العمل من سجلات جزئية أو حركة مرور مُعَيَّنة أو تقارير غير مكتملة.
تكتسب التقديرات أهمية لأنها توجه القرارات المتعلقة بالاستجابة للحوادث وترتيب الأولويات في مواجهة التهديدات وإدارة المخاطر. قد يقدّر فريق ما عدد الأنظمة التي تعرضت للخطر، أو كمية البيانات التي ربما جرى الوصول إليها، أو الخسارة المالية المحتملة الناتجة عن اختراق. كما يقدّر الباحثون في التهديدات حجم شبكات الروبوتات، أو مدى حملات التصيد، أو انتشار البرمجيات الخبيثة بناءً على ملاحظات محدودة. القيد الرئيسي هو أن التقدير قد يكون مفيدًا دون أن يكون دقيقًا - ويجب التعامل معه على أنه مؤقت والتحقق منه باستخدام السجلات والتدقيق والقياس المستقل قبل استخدامه كحقيقة.