La deriva dell'orologio è la divergenza graduale tra due orologi che dovrebbero rimanere sincronizzati. Anche una piccola differenza di velocità può accumularsi nel tempo, soprattutto in server, router, controller industriali e dispositivi di sicurezza che dipendono da timestamp accurati o da azioni coordinate.
In ambito di cybersecurity, la deriva è importante perché log, avvisi, certificati e sistemi di autenticazione si basano spesso su un orario affidabile. Se un dispositivo deriva troppo, l'ordine degli eventi può diventare confuso, le regole di correlazione possono non rilevare attività correlate e chi risponde a un incidente può costruire una timeline forense errata. Gli attaccanti possono anche sfruttare una disciplina temporale debole ritardando il rilevamento, causando guasti di sincronizzazione o creando incertezza su quando si sono verificati gli eventi. I difensori riducono il rischio con il monitoraggio NTP, più origini temporali affidabili, allarmi di deriva e riferimenti temporali hardware quando la precisione è critica.