La deriva del backlog è la graduale perdita di connessione tra un elemento di lavoro e la sua intenzione originale. Nei team di sicurezza, questo accade quando ticket, epic o attività di remediation vengono modificati più e più volte fino a quando il motivo per cui si svolge il lavoro non è più chiaro. L'elemento esiste ancora, ma la logica decisionale, la dichiarazione del rischio o il risultato di sicurezza atteso sono svaniti.
Questo è importante perché la sicurezza informatica dipende dal preservare l'intenzione, non solo dal tracciare l'attività. Un elemento del backlog che deraglia può trasformare una correzione ad alto rischio in un generico miglioramento, ritardare un controllo critico o rendere difficile difendere le evidenze di conformità. Gli attaccanti traggono vantaggio quando i difensori inseguono lavori di routine invece della minaccia originale. Difese efficaci riducono la deriva del backlog collegando il modello di minaccia, il responsabile del rischio, i criteri di successo e le note di approvazione direttamente all'elemento di lavoro, così che le modifiche successive non cancellino il motivo per cui l'attività è stata creata.