Il pattern di vita è un profilo comportamentale costruito da segnali ripetuti come tracce di posizione, tempi, abitudini di movimento, uso delle app e frequenza delle comunicazioni. Nella cyber security, questi pattern sono importanti perché trasformano la telemetria ordinaria in intelligence. Un singolo dato può essere innocuo, ma osservazioni ripetute possono rivelare dove vive qualcuno, quando viaggia, quando un sito è occupato o se un'unità segue un percorso prevedibile.
Gli attaccanti usano l'analisi del pattern di vita per supportare sorveglianza, phishing, targeting fisico e social engineering. Possono combinare dati di posizione mobile, identificatori del dispositivo e metadati per dedurre routine o individuare cambiamenti che suggeriscono un dispiegamento, un cambio di turno o un'assenza. I difensori considerano questo un rischio per la sicurezza operativa: limitare le autorizzazioni di posizione, ridurre la telemetria non necessaria ed evitare i geotag aiuta a ridurre il profilo. Nel monitoraggio, la stessa idea viene usata in modo difensivo per rilevare anomalie quando un sistema o un utente si comporta al di fuori del proprio pattern normale.