La discesa controllata indica un ritorno gestito e graduale a uno stato più sicuro invece di una caduta o uno spegnimento improvvisi. In ingegneria, riduce i danni e mantiene stabile il sistema. Nel campo della cybersecurity, la stessa idea si applica quando gli operatori riducono i servizi, isolano gli host, revocano gli accessi o spengono i sistemi in fasi, in modo che non vadano in avaria tutti insieme.
Questo è importante perché i cambiamenti improvvisi possono distruggere le prove, interrompere il monitoraggio o causare interruzioni più ampie. Una discesa controllata aiuta i difensori a conservare i log, mantenere online i controlli critici e limitare il raggio d'azione di un incidente. Compare nelle difese reali quando il traffico viene drenato da un server prima della manutenzione, nella segmentazione progressiva della rete dopo una compromissione o nel blocco graduale degli account durante un abuso di credenziali. Negli attacchi, l'assenza di una discesa controllata spesso peggiora il danno: un crash inatteso può lasciare lacune forensi e creare instabilità che si diffonde ad altri sistemi.