False Negative, gerçek bir tehdidin tespit sistemleri tarafından kaçırılmasıdır. Bu kavram olay anında hangi izin korunacağı, hangi riskin sınırlandırılacağı ve hangi aksiyonun önceleneceğini belirler. Pratik incelemede hızlı ama kayıt dışı müdahale kritik delil izlerini zayıflatabilir.