Il modello a orizzonti è un metodo di pianificazione che suddivide il lavoro in iniziative a breve, medio e lungo termine, così che ciascuna venga valutata sul giusto arco temporale. In ambito di cybersecurity, questo aiuta i team a evitare di mescolare correzioni urgenti con miglioramenti strutturali o scommesse strategiche. Una patch per un sistema esposto, una nuova pipeline di logging e una futura riprogettazione zero trust sono tutte importanti, ma non dovrebbero essere misurate con la stessa scadenza o lo stesso indicatore di successo.
Questo è importante perché gli attaccanti sfruttano le organizzazioni che si concentrano solo sulla consegna immediata. Quando i team inseguono vittorie rapide, possono lasciare lacune nei controlli di identità, nella visibilità delle risorse, nella segmentazione o nella copertura di rilevamento. Il modello a orizzonti offre ai difensori un modo per bilanciare contenimento, rafforzamento e cambiamenti architetturali senza perdere di vista il rischio. È comune nelle roadmap di sicurezza, nella pianificazione della risposta agli incidenti e nella governance dell'IA, dove i controlli operativi a breve termine devono essere allineati con la resilienza e le decisioni di policy a lungo termine.