La registrazione tardiva è una finestra finale di iscrizione che rimane aperta per poco tempo prima che un sistema, un evento o una politica di accesso passi alle regole standard. In pratica, è un breve periodo di tolleranza per registrarsi, completare l'onboarding o richiedere l'accesso prima che una scadenza si chiuda.
Nella sicurezza informatica, la registrazione tardiva è importante perché il tempismo determina chi può accedere e quando cambiano le autorizzazioni. Gli aggressori possono cercare di abusare dei flussi di registrazione dell'ultimo minuto, delle pagine di attivazione degli account o di passaggi di verifica deboli per creare account prima che si applichino controlli più rigorosi. I difensori usano lo stesso concetto per gestire la partecipazione a conferenze, l'accesso dei fornitori, le iscrizioni alla formazione o gli elenchi per la risposta agli incidenti, assicurando che identità, approvazioni e logistica siano definite prima dell'inizio delle restrizioni normali. Una scadenza ben definita riduce la confusione, limita l'accesso non autorizzato e aiuta i team a prepararsi per i prossimi cambiamenti operativi.