Un'associazione è una relazione statistica tra due fattori: quando uno cambia, anche l'altro tende a cambiare. Da sola, non dimostra che un fattore abbia causato l'altro. Per esempio, un sondaggio può rilevare che le organizzazioni che utilizzano una determinata tecnologia dichiarano anche una maggiore efficienza, ma altri fattori, come le pratiche di gestione o le differenze tra i settori, potrebbero contribuire a spiegare questa correlazione.
Nella sicurezza informatica, le associazioni possono aiutare gli analisti a individuare schemi ricorrenti negli eventi, nei comportamenti degli utenti o nelle attività dei sistemi, come un legame tra orari di accesso insoliti e la compromissione di un account. Sono utili per stabilire le priorità delle indagini, ma non dovrebbero essere considerate prove. Prima di attribuire un incidente o prendere decisioni di grande impatto, i difensori dovrebbero verificare spiegazioni alternative e raccogliere ulteriori prove.