La telemetria continua consiste nella raccolta continuativa di segnali automatizzati relativi a un sistema, a un controllo di sicurezza o a un ambiente. Tra gli esempi figurano verificare se l’autenticazione a più fattori è abilitata per gli account per cui è richiesta, se la protezione degli endpoint invia aggiornamenti e se le configurazioni cloud o le impostazioni dei backup sono cambiate.
Nella cybersicurezza, questi segnali aiutano i team a rilevare malfunzionamenti dei controlli e derive della configurazione tra una revisione periodica e l’altra. Gli assicuratori o le organizzazioni possono usare la telemetria per valutare se le misure di protezione rimangono efficaci, anziché affidarsi soltanto a questionari o attestazioni una tantum. La telemetria può anche supportare il rilevamento degli incidenti, ma va interpretata con attenzione: lo stato segnalato di un controllo non dimostra, di per sé, che il controllo impedisca gli attacchi. Le organizzazioni dovrebbero definire quali dati vengono raccolti, chi può accedervi e come verranno gestiti gli avvisi o i risultati.