Nella sicurezza informatica, uno spazio delle ipotesi è l'insieme completo di spiegazioni plausibili, percorsi dell'attaccante, varianti di malware o obiettivi che un analista o un modello può prendere in considerazione. È l'area di ricerca usata per classificare ciò che potrebbe stare accadendo prima che ci siano prove sufficienti per confermare una risposta. Uno spazio delle ipotesi troppo ristretto può far sfuggire minacce furtive; uno troppo ampio può sprecare tempo e risorse.
Questo è importante nel rilevamento, nel threat hunting e nella risposta agli incidenti. Gli strumenti di sicurezza usano caratteristiche provenienti da log, traffico di rete e dati degli endpoint per restringere lo spazio e dare priorità alle ipotesi più probabili. Gli attaccanti cercano di ampliarlo o nasconderlo cambiando i payload, ruotando l'infrastruttura o usando comportamenti evasivi, così i difensori non possono capire facilmente quale famiglia, tecnica o obiettivo sia coinvolto. Una buona difesa riduce l'incertezza testando per primi gli indizi più informativi.