Un problema di compatibilità si verifica quando software, firmware o hardware non si comportano correttamente insieme. In ambito cybersecurity, questo è importante perché una patch di sicurezza, un driver, un'impostazione del BIOS o una policy del dispositivo può modificare il comportamento del sistema anche quando il codice in sé non è malevolo. Una patch può installarsi correttamente ma comunque causare arresti anomali, spegnimenti, periferiche non funzionanti, autenticazione non riuscita o perdita di connettività su determinati dispositivi.
I problemi di compatibilità sono comuni in ambienti misti con fornitori, modelli e versioni del firmware diversi. I difensori li incontrano durante l'applicazione di patch, il rafforzamento degli endpoint e la distribuzione degli strumenti, soprattutto quando gli aggiornamenti devono interagire con le funzionalità di gestione energetica, archiviazione, rete o virtualizzazione. Anche gli attaccanti possono sfruttare indirettamente le lacune di compatibilità, ad esempio attivando casi limite che indeboliscono la disponibilità o contando sul fatto che i difensori ritardino gli aggiornamenti per paura di compromettere i sistemi. Una buona difesa utilizza distribuzione graduale, test su hardware rappresentativo, registrazione dei log e piani di rollback, così che i miglioramenti della sicurezza non creino nuovi rischi operativi.