La deriva di conformità è la lenta, spesso inosservata, divergenza di un sistema operativo rispetto ai baseline di sicurezza, alle regole di governance o agli standard di configurazione che avrebbe dovuto seguire. Negli ambienti SaaS e cloud, può verificarsi quando gli amministratori aggiungono eccezioni, i team collegano nuove app, i permessi si espandono o le impostazioni predefinite cambiano senza una revisione formale.
È importante perché piccole deviazioni possono creare un’esposizione concreta: account con privilegi eccessivi, registrazione disabilitata, autenticazione debole o integrazioni non approvate possono sembrare tutti “normali” fino a quando un audit o un incidente non li porta alla luce. Gli attaccanti traggono vantaggio dalla deriva perché crea divari tra politica e realtà, mentre i difensori usano la gestione della postura, il monitoraggio della configurazione e revisioni periodiche degli accessi per individuarla in anticipo. In pratica, la deriva di conformità riguarda meno una singola impostazione sbagliata e più l’erosione dei controlli nel tempo.