La logica di fallback è il comportamento sicuro che un sistema usa quando un sensore, un servizio o un input diventa incerto, non disponibile o incoerente. Invece di fare supposizioni, il sistema passa a una modalità nota e degradata: può interrompere un'azione rischiosa, ridurre la funzionalità, richiedere conferma o fallire in chiusura. Nella sicurezza informatica, questo è importante perché spesso è proprio nell'incertezza che gli attacchi riescono. Una progettazione che continua a operare con dati non attendibili può trasformare un guasto temporaneo in una vulnerabilità di sicurezza.
Le difese efficaci usano la logica di fallback nell'autenticazione, nel controllo degli accessi, nella robotica e nel monitoraggio. Per esempio, se un servizio di verifica va in timeout, la scelta sicura è di solito negare l'accesso anziché presumere il successo. Se la telemetria sembra corrotta, un dispositivo può disabilitare l'automazione e avvisare un operatore. Gli aggressori spesso cercano di attivare un comportamento di fallback errato provocando timeout, bloccando dipendenze o manipolando gli input in modo che un sistema scivoli verso un'impostazione predefinita insicura. Una buona logica di fallback rende il percorso sicuro il percorso più semplice.