La data science è l'insieme di metodi usati per raccogliere, pulire, analizzare e modellare i dati affinché persone o sistemi possano prendere decisioni migliori. Combina statistica, programmazione, conoscenza del dominio e, a volte, machine learning per trasformare log grezzi, record e flussi di dati dei sensori in segnali utilizzabili. In pratica, la qualità dell'input conta quanto il modello stesso: dati distorti, incompleti o etichettati in modo errato possono produrre risultati fuorvianti.
Nella cybersecurity, la data science aiuta i difensori a individuare anomalie nel traffico di rete, rilevare schemi di phishing, assegnare priorità agli avvisi e migliorare l'intelligence sulle minacce. È rilevante anche per gli attaccanti, che possono usare grandi dataset per profilare i bersagli, automatizzare la ricognizione o ottimizzare il social engineering su larga scala. Poiché gran parte degli strumenti di sicurezza dipende dai dati, solide competenze di data science favoriscono una governance migliore, un'automazione più sicura e sistemi di IA più affidabili. Una gestione scorretta dei dati, al contrario, può creare punti ciechi, falsi positivi e una fiducia pericolosa in output che non sono stati verificati adeguatamente.