Un difetto di isolamento è una debolezza che consente a dati, codice o comportamento di attraversare un confine che dovrebbe separare tenant, workload o utenti. Nei sistemi sicuri, l'isolamento è ciò che impedisce a un container, a una macchina virtuale, a una sessione del browser o a un account di influenzarne un altro. Quando quel confine fallisce, file residui, memoria condivisa, voci di cache obsolete, autorizzazioni configurate in modo errato o il riutilizzo dello storage possono esporre informazioni che avrebbero dovuto essere cancellate o nascoste.
Nel campo della sicurezza informatica, i difetti di isolamento sono importanti perché possono trasformare un'infrastruttura fidata in una fonte di perdita di dati. Gli aggressori possono tentare di provocare una violazione del confine per leggere i segreti di un altro tenant o influenzare un altro workload. I difensori cercano controlli di accesso rigorosi, una corretta pulizia, la zeroizzazione e un riutilizzo attento di dischi, snapshot e risorse dell'host. Negli ambienti cloud e container, il rischio spesso non è un crash drammatico, ma una silenziosa esposizione residua: i dati temporanei di un cliente che sopravvivono abbastanza a lungo da essere visti dal successivo.