La modellazione è l'uso di rappresentazioni astratte o computazionali per studiare un sistema complesso. Nella sicurezza informatica, un modello potrebbe descrivere una rete, il percorso di un attaccante, il comportamento di un utente o il modo in cui si diffonde il malware. Semplificando la realtà in variabili e regole, gli analisti possono mettere alla prova le ipotesi senza attendere un incidente reale. Modelli efficaci aiutano i difensori a comprendere il rischio, confrontare i controlli e prevedere i risultati probabili in condizioni diverse.
La modellazione compare in molte attività di sicurezza: la modellazione delle minacce per la progettazione del software, la modellazione dei percorsi di attacco per l'analisi dell'esposizione e i modelli comportamentali per il rilevamento delle anomalie. Negli attacchi, anche gli avversari usano modelli per scegliere gli obiettivi, stimare le soglie di rilevamento o simulare come potrebbe evolversi una campagna. Il suo valore dipende da accuratezza e validazione; un modello scadente può generare falsa sicurezza, trascurare i casi limite o distorcere i risultati di formazione ed esercitazione. Nelle moderne operazioni di sicurezza, la modellazione è utile perché trasforma sistemi complessi in qualcosa di misurabile, verificabile e più facile da difendere.