Cũng từ big data, các chuyên gia về bảo mật sẽ có cách tiếp cận thứ hai là dự đoán, dự đoán những dữ liệu cũ để ra những tình huống mới, dựa trên các lần lịch sử tấn công trước để dự đoán bao giờ có một cuộc tấn công sắp xảy ra. Cũng từ các dữ liệu này có thể phát hiện ra dấu hiệu hacker đang thăm dò, hay chuẩn bị cho một cuộc tấn công. Rất cả đều dựa vào phân tích dữ liệu. Hoặc nếu tần suất kiểm tra thấy việc chuyển file dữ liệu tăng đột biến, hoặc là nguồn gốc server điểu khiển chưa bao giờ nhìn thấy trong mạng.

Hiện có một đặc trưng các cuộc tấn công là hacker dùng mã độc chưa từng xuất hiện ở đâu cả, mã độc này chỉ dùng để tấn công một tổ chức, và bọn chúng thường lợi dụng khai thác một lỗ hổng chưa từng biết đến. Ví dụ, mã độc WannaCry khai thác lỗ hổng trong hệ điều hành mà chưa từng bị phát hiện. Hoặc hacker có thể dùng gửi email cho người quan trọng trong hệ thống và lừa để phát tán mã độc, sau đó bọn chúng núp bóng các địa chỉ IP hợp lệ để tấn công vì nó đã kiểm soát được máy tính.