Il ritardo nella divulgazione è l'intervallo di tempo tra un incidente di sicurezza e il momento in cui viene reso pubblico. Può verificarsi perché un'organizzazione sta ancora conducendo indagini, confermando l'entità dell'impatto o coordinando le notifiche legali e normative. In pratica, il ritardo è importante perché utenti, clienti e soccorritori potrebbero non sapere che i loro dati o sistemi sono a rischio fino a molto tempo dopo che il compromesso si è verificato.
Nella sicurezza informatica, una divulgazione ritardata può rallentare il contenimento e ridurre il tempo disponibile per azioni difensive come il ripristino delle credenziali, il monitoraggio degli account, la ricerca sugli endpoint e il rilevamento delle frodi. Gli aggressori possono sfruttare questa finestra spostando i dati rubati, vendendo l'accesso o utilizzando le informazioni esposte prima che le vittime vengano avvisate. Una buona registrazione dei log, procedure chiare di risposta agli incidenti e un piano di notifica testato aiutano a ridurre il ritardo una volta verificati i fatti, migliorando sia l'analisi forense sia la protezione degli utenti.