La profilazione dei dati è l'analisi dei dati personali per dedurre comportamento, preferenze, routine o dettagli sull'identità. Può essere effettuata a partire da input evidenti come età, posizione e cronologia di navigazione, oppure da segnali più piccoli come tipo di dispositivo, orario di utilizzo e modelli di interazione. Nella sicurezza informatica, la profilazione è importante perché trasforma la raccolta ordinaria dei dati in un modo per prevedere o influenzare una persona.
Gli aggressori utilizzano la profilazione per colpire le vittime con phishing convincente, messaggi truffa, compromissioni degli account e social engineering che corrispondono agli interessi o alle abitudini di una persona. I difensori monitorano la stessa tecnica nel tracciamento pubblicitario, nei broker di dati e nelle autorizzazioni delle app che espongono più informazioni di quanto gli utenti si aspettino. Limitare i dati condivisi, ridurre il tracciamento e insegnare agli utenti a mettere in discussione le richieste di dati personali può rendere la profilazione meno efficace.