Gerçekte tehdit olmayan bir olayın tehdit gibi işaretlenmesidir. False Positive, özellikle olay anında hangi izin korunacağı, hangi riskin sınırlandırılacağı ve hangi aksiyonun önceleneceğini belirler. Yanlış yorumlandığında olay akışı, sorumluluk değerlendirmesi veya risk önceliği hatalı kurulabilir.