Il ricambio generazionale è la sostituzione graduale del personale più anziano con lavoratori più nuovi nel tempo. Nella sicurezza informatica, è importante perché la conoscenza della sicurezza, le abitudini di accesso e la memoria operativa spesso risiedono nelle persone, non solo nei documenti. Quando i dipendenti esperti se ne vanno, le organizzazioni possono perdere il contesto sui sistemi legacy, sulle password condivise, sui flussi di lavoro non documentati e sui motivi alla base dei vecchi controlli di sicurezza.
Gli aggressori possono sfruttare questa transizione. I nuovi membri del personale possono essere più facili da ingannare con il phishing, l'onboarding può concedere accessi eccessivi e le lacune nell'offboarding possono lasciare attivi account obsoleti. Nelle difese, il ricambio generazionale viene gestito con un solido trasferimento delle conoscenze, una documentazione aggiornata degli asset, l'accesso con privilegi minimi, revisioni degli account e procedure sicure di onboarding e offboarding. L'obiettivo è evitare che un cambiamento della forza lavoro diventi un punto cieco per la sicurezza.