L'errore di misurazione è la differenza tra un valore misurato e il valore vero. Nel lavoro di sicurezza, si manifesta ogni volta che gli strumenti stimano qualcosa in modo imperfetto: latenza di rete, perdita di pacchetti, frequenza di accesso, hash dei file, letture dei sensori o punteggi dei modelli. Piccoli errori possono sembrare innocui, ma possono alterare le soglie, nascondere anomalie o far apparire sospetta un'attività normale.
È importante nella sicurezza informatica perché i difensori spesso agiscono in base alle misurazioni. Un sistema di rilevamento delle intrusioni con input rumorosi può generare falsi positivi o non rilevare attacchi reali. Un benchmark di malware può sovrastimare l'accuratezza se le sue misurazioni sono distorte. Anche gli aggressori possono sfruttare l'errore di misurazione aggiungendo jitter, falsificando i sensori o modellando il traffico in modo che i sistemi di monitoraggio interpretino male ciò che sta accadendo. Buone difese riducono l'errore con la calibrazione, il campionamento ripetuto, le baseline e controlli di confidenza.