In silico significa analisi o simulazione basata su computer eseguita prima dei test fisici. Nel lavoro di sicurezza, di solito si riferisce all'esecuzione di codice, modelli o scenari di attacco in software invece che su sistemi in produzione. Può includere sandbox per malware, emulazione di rete, simulazioni di exploit e test automatizzati di proof-of-concept.
È importante perché aiuta i team a individuare i rischi in anticipo e in modo sicuro. I difensori usano i metodi in silico per studiare il comportamento malevolo, validare le rilevazioni e testare i controlli senza esporre gli asset di produzione. Anche gli attaccanti usano le simulazioni per perfezionare i payload, verificare se il malware è probabilmente bloccato o ottimizzare le catene di phishing e di consegna prima di lanciarle. Il vantaggio è la velocità e la sicurezza, ma il limite è il realismo: un risultato che funziona in un simulatore può fallire nel mondo reale se l'ambiente, i dati o le ipotesi sono incompleti.