La preparazione all'audit è lo stato di poter produrre rapidamente prove, registri e controlli per un'ispezione. Nella sicurezza informatica, ciò significa che un'organizzazione può mostrare log, revisioni degli accessi, approvazioni delle modifiche, inventari degli asset, registri degli incidenti e documenti di policy senza affannarsi a ricostruire la storia a posteriori.
Questo è importante perché i controlli di sicurezza e conformità spesso si concentrano sulle prove, non sulle promesse. Se un'azienda non può dimostrare chi ha approvato una modifica, quale versione del sistema era attiva o come veniva monitorato l'accesso privilegiato, può fallire un audit anche se il controllo esisteva in pratica. Gli attaccanti sfruttano anche una scarsa preparazione all'audit eliminando o manomettendo i log, nascondendo modifiche non autorizzate o abusando di una debole tenuta dei registri per ritardare il rilevamento. Difese efficaci includono registrazione centralizzata, registri immutabili, chiara assegnazione delle responsabilità, regole di conservazione e revisioni interne regolari, così le prove sono disponibili quando investigatori, autorità di regolamentazione o team di risposta agli incidenti ne hanno bisogno.