Dans le contexte de la sécurité informatique, une activité suspecte désigne tout type d'activité qui semble suspecte du point de vue d'un utilisateur. Une telle activité peut inclure le fait de cliquer sur des liens ou de télécharger des fichiers à partir de sites Web inconnus, de s'inscrire à des services sans autorisation, d'installer des logiciels sans utiliser de mesures de sécurité appropriées ou de soumettre des informations à des sources inconnues. Il est important de détecter ces activités suspectes car elles peuvent potentiellement conduire à des failles de sécurité, à un vol d’identité ou à des attaques malveillantes.
Les activités suspectes peuvent également inclure l'envoi ou la réception d'un grand nombre d'e-mails sur une courte période et l'utilisation de quantités anormales de ressources du serveur pour des raisons non divulguées. De telles activités suspectes peuvent être facilement identifiées lorsqu'elles se produisent en permanence sur un réseau ou un système.
En plus de la surveillance du réseau et du système, certains produits de sécurité fournissent également des outils permettant de rechercher des signes d'activité suspecte. Ces outils peuvent détecter des modèles ou des événements suspects qui pourraient indiquer une intrusion, comme une augmentation du trafic sortant ou des demandes provenant d'une source unique ou l'installation d'un nouveau logiciel.
Les activités suspectes sont souvent signalées aux autorités compétentes ou aux forces de l'ordre. Selon la nature de l'activité, les enquêteurs peuvent prendre des mesures contre la personne ou l'organisation responsable.
