Un sospetto è una persona sotto indagine, non qualcuno dimostrato colpevole. Nel lavoro di sicurezza, questa distinzione è fondamentale: il sospetto può giustificare ulteriori verifiche, ma di per sé non è una prova di responsabilità. Gli investigatori possono indicare un sospetto quando ci sono piste, schemi o collegamenti che vale la pena verificare, mentre i tribunali richiedono prove prima di qualsiasi conclusione di colpevolezza.
Nella sicurezza informatica, il termine compare spesso nei rapporti su intrusioni, frodi, estorsioni o abuso di account. Un sospetto può essere collegato ad alias, indirizzi IP, dispositivi, tracce di pagamento o registri di chat, ma ogni indizio deve comunque essere verificato e collegato a un quadro probatorio più ampio. Per i difensori, usare il termine con attenzione aiuta a evitare una falsa attribuzione, a proteggere l'integrità di un'indagine e a ridurre il rischio di trattare un'accusa come un fatto. Per giornalisti e analisti, è un promemoria a distinguere tra sotto indagine e attore dimostrato.