Un documento di analisi delle lacune è un file di valutazione che confronta i controlli, i processi o i sistemi attuali con uno standard di sicurezza o di conformità desiderato. Identifica le misure di protezione mancanti, le procedure deboli e le aree in cui il rischio rimane non gestito. Nella cybersicurezza, questi documenti sono utili per pianificare le correzioni, dare priorità agli interventi e mostrare dove le difese non soddisfano ancora le aspettative normative o di policy.
I documenti di analisi delle lacune sono importanti perché possono esporre in dettaglio la postura di sicurezza di un'organizzazione. Se vengono rubati in un caso di estorsione, possono rivelare debolezze note, aggiornamenti ritardati o ipotesi interne sul rischio. I difensori li usano anche per monitorare i progressi delle correzioni dopo audit, test di penetrazione o revisioni degli incidenti. Negli attacchi, i criminali possono cercarli per capire dove fare pressione su un bersaglio; in difesa, i team li trattano come materiale interno sensibile e limitano l'accesso, cifrano l'archiviazione e monitorano eventuali divulgazioni non autorizzate.