L’utilizzo della CPU è la proporzione della capacità disponibile di un processore utilizzata da un processo o dal sistema nel suo complesso. Nei sistemi multicore, alcuni strumenti di monitoraggio sommano l’utilizzo dei core, quindi un valore superiore al 100% può indicare che più core sono occupati. Un utilizzo elevato può essere normale durante attività impegnative, ma un carico prolungato e inspiegabile può rendere un dispositivo lento, caldo o rumoroso.
In ambito di cybersicurezza, un picco imprevisto nell’utilizzo della CPU può essere un primo indizio da approfondire, anche per individuare malware che richiedono molte risorse, come i software per il mining di criptovalute. Controlla quale processo sta consumando risorse, quindi verifica il percorso del suo eseguibile, il processo padre, gli elementi di avvio e l’attività di rete. Il solo utilizzo della CPU non prova un’attività dannosa: anche i software legittimi possono usare una quantità considerevole di tempo del processore, e il nome di un processo non dimostra come sia stato installato né se sia autorizzato.