La scadenza del contratto è il momento in cui termina un accordo a pagamento, promozionale o a termine fisso e i termini possono cambiare. Nella sicurezza informatica, ciò si applica spesso alle licenze software, ai servizi cloud, agli abbonamenti di sicurezza, alle registrazioni di domini e ai contratti di supporto. Una volta scaduto un contratto, l'accesso, i prezzi, i livelli di servizio o i diritti di aggiornamento possono cambiare immediatamente o dopo un breve periodo di tolleranza.
Questo è importante perché i controlli di sicurezza dipendono da accordi attivi. Un agente endpoint scaduto potrebbe smettere di ricevere le firme delle minacce, una licenza del firewall potrebbe disabilitare il filtraggio avanzato oppure un servizio di backup potrebbe non soddisfare più le garanzie di ripristino. Anche gli aggressori approfittano delle scadenze inviando false e-mail di rinnovo, sfruttando certificati trascurati o aspettando che le protezioni vengano meno. I difensori riducono il rischio monitorando le date di rinnovo, automatizzando gli avvisi, verificando quali funzionalità sono legate al contratto e controllando che i rinnovi mantengano le impostazioni di sicurezza e la copertura.