L'extrapolazione è la pratica di estendere una tendenza attuale nel futuro come se continuasse allo stesso ritmo. Nel contesto della cybersecurity, ciò può significare presumere che il volume di phishing, l'attività ransomware, l'adozione delle patch o l'uso del cloud continueranno a crescere in linea retta. Il metodo è utile per una pianificazione approssimativa, ma diventa pericoloso quando ignora i cambiamenti nel comportamento, nei budget, nella regolamentazione, nell'adattamento degli attaccanti o nei nuovi controlli.
I team di sicurezza usano l'extrapolazione nelle previsioni e nella pianificazione della capacità, ad esempio per stimare la crescita dei log, le esigenze di banda o il probabile volume degli attacchi. Anche gli attaccanti vi fanno affidamento, presumendo che i difensori reagiranno lentamente o che un trucco riuscito continuerà a funzionare senza modifiche. Una buona difesa considera l'extrapolazione come un'ipotesi iniziale, non una previsione. I team dovrebbero confrontare le tendenze con telemetria aggiornata, testare scenari alternativi e osservare i punti in cui la crescita si piega, si arresta o si inverte.