Aktivitas mencurigakan, dalam konteks keamanan komputer, adalah segala jenis aktivitas yang terlihat mencurigakan dari sudut pandang pengguna. Aktivitas tersebut mungkin termasuk mengeklik tautan atau mengunduh file dari situs web asing, mendaftar ke layanan tanpa izin, menginstal perangkat lunak tanpa menggunakan langkah keamanan yang sesuai, atau mengirimkan informasi ke sumber yang tidak dikenal. Penting untuk mendeteksi aktivitas mencurigakan tersebut karena berpotensi menyebabkan pelanggaran keamanan, pencurian identitas, atau serangan berbahaya.
Aktivitas mencurigakan juga dapat mencakup pengiriman atau penerimaan email dalam jumlah besar dalam waktu singkat dan penggunaan sumber daya server dalam jumlah yang tidak normal untuk alasan yang tidak diungkapkan. Aktivitas mencurigakan tersebut dapat dengan mudah diidentifikasi ketika terjadi terus menerus pada suatu jaringan atau sistem.
Selain pemantauan jaringan dan sistem, beberapa produk keamanan juga menyediakan alat untuk mencari tanda-tanda aktivitas mencurigakan. Alat-alat ini dapat mendeteksi pola atau peristiwa mencurigakan yang dapat mengindikasikan adanya intrusi, seperti peningkatan lalu lintas keluar atau permintaan dari satu sumber atau pemasangan perangkat lunak baru.
Aktivitas mencurigakan sering kali dilaporkan kepada otoritas terkait atau lembaga penegak hukum. Tergantung pada sifat kegiatannya, penyelidik dapat mengambil tindakan terhadap individu atau organisasi yang bertanggung jawab.
