Un gap di autenticazione è una discrepanza nella protezione dell'accesso, in cui un percorso di accesso richiede controlli forti come l'autenticazione a più fattori mentre un altro accetta ancora solo le password. In pratica, ciò accade spesso quando le applicazioni cloud sono protette meglio rispetto a VPN, RDP, accessi a Windows o altri sistemi legacy. Il risultato è un ambiente di identità frammentato, non un'unica policy di sicurezza.
Questo è importante perché gli attaccanti non devono aggirare una MFA forte se esiste ancora un percorso più debole. Le credenziali rubate o riutilizzate possono essere testate sul percorso di accesso meno protetto e possono avere successo come accesso normale con un account valido. Questo rende più difficile il rilevamento e offre agli attaccanti un punto d'appoggio per l'accesso interno, l'abuso dei privilegi o il movimento laterale. I difensori riducono il rischio censendo ogni punto di ingresso per l'autenticazione, applicando la MFA ovunque possibile, rimuovendo le eccezioni basate solo su password e monitorando modelli di accesso incoerenti tra cloud, accesso remoto e sistemi on-premises.