L'intelligenza comportamentale è l'analisi del modo in cui un utente interagisce con una sessione, un dispositivo o un'applicazione per individuare schemi che sembrano insoliti. Gli strumenti di sicurezza possono osservare il ritmo di digitazione, il movimento del mouse, il flusso di navigazione, la tempistica delle transazioni, il comportamento di copia e incolla o la coerenza del dispositivo. L'obiettivo non è identificare una persona per nome, ma stabilire se l'interazione in corso corrisponde al normale comportamento umano per quell'account.
È importante nella sicurezza informatica perché molti attacchi hanno successo dopo che un aggressore dispone già di credenziali valide o sta guidando una vittima attraverso una truffa. Password, codici monouso e controlli di accesso di base possono sembrare tutti legittimi, ma la sessione può comunque comportarsi in modo diverso rispetto al vero utente. L'intelligenza comportamentale aiuta i difensori ad aggiungere un segnale di rischio in tempo reale per la compromissione dell'account, le frodi nei pagamenti e l'ingegneria sociale. Se usata bene, funziona insieme alle impronte digitali del dispositivo, all'autenticazione e al monitoraggio delle transazioni; se usata da sola, può essere rumorosa o troppo facile da considerare affidabile oltre misura.