Il credit scoring è una valutazione automatizzata del rischio o dell'idoneità basata su informazioni strutturate come la cronologia dei pagamenti, i registri dei conti e altri attributi verificati. Un punteggio aiuta le organizzazioni a decidere se approvare l'accesso, stabilire le condizioni o richiedere controlli aggiuntivi. Poiché il modello trasforma i dati in una decisione, la qualità, la completezza e l'aggiornamento degli input contano tanto quanto la formula stessa.
Nella sicurezza informatica, il credit scoring è importante perché gli aggressori spesso prendono di mira i dati e il flusso di lavoro che lo supportano. I truffatori possono usare identità rubate, identità sintetiche o registri manipolati per ottenere credito o aggirare i controlli, mentre i difensori usano il punteggio per supportare il rilevamento delle frodi, l'autenticazione basata sul rischio e lo screening dell'idoneità. Se il modello è opaco o gestito male, dati errati possono produrre decisioni sicure ma sbagliate. Questo crea sia un rischio per la sicurezza sia un rischio di conformità, soprattutto quando le persone hanno bisogno di una spiegazione chiara o di un modo per contestare il risultato.