Un modello computazionale è una rappresentazione matematica o algoritmica di un sistema reale. Semplifica il comportamento complesso in regole, variabili e risultati che possono essere simulati e analizzati. Nella sicurezza informatica, i modelli vengono usati per descrivere reti, utenti, il comportamento del malware o la propagazione di guasti attraverso sistemi connessi.
Questi modelli sono importanti perché le decisioni di sicurezza spesso dipendono da previsioni: come può muoversi un attacco, quale controllo lo bloccherà o come si comporterà un sistema sotto stress. I difensori usano i modelli computazionali per il threat modeling, il rilevamento delle anomalie e le simulazioni di digital twin. Anche gli aggressori possono usarli per testare i percorsi di exploit, ottimizzare campagne di phishing o identificare il punto più debole di una difesa. Il loro valore dipende da input accurati e da ipotesi solide; se i dati sono incompleti, avvelenati o obsoleti, il modello può produrre risultati sicuri ma errati. In ambienti sensibili come la medicina, ciò può influire sia sulla sicurezza sia sulla protezione.