La modellazione del pubblico è la pratica di stimare come diversi gruppi probabilmente reagiranno a un messaggio, prodotto o esperienza. Nella sicurezza informatica, aiuta a prevedere quali utenti faranno clic, si fideranno, ignoreranno o segnaleranno contenuti, in base a fattori come ruolo, comportamento, lingua ed esposizione precedente.
È importante perché gli aggressori usano la stessa idea per rendere più convincenti il phishing, le pagine truffa e le campagne di influenza. Adattando il testo, il momento e la distribuzione a un pubblico specifico, aumentano la probabilità di un furto di credenziali o di un'infezione da malware riusciti. I difensori usano la modellazione del pubblico per la formazione di sensibilizzazione alla sicurezza, le simulazioni di phishing e la comunicazione del rischio, in modo che gli avvisi siano comprensibili per le persone giuste. La principale preoccupazione di sicurezza è il eccessivo affidamento sulle previsioni sintetiche: se i modelli sono addestrati su dati distorti o incompleti, possono valutare in modo errato gli utenti reali e creare punti ciechi nelle policy, nel rilevamento o nei messaggi.