La longevità è l'estensione dell'aspettativa di vita umana, spesso con conseguente prolungamento della vita lavorativa e un uso più lungo dei sistemi digitali. Nella sicurezza informatica, questo conta perché identità, dispositivi e diritti di accesso possono rimanere attivi per molti anni. Più a lungo restano in uso, maggiore è la possibilità che il riutilizzo delle password, software obsoleti, autorizzazioni stale e la fiducia accumulata creino lacune di sicurezza.
Gli aggressori spesso sfruttano account di lunga durata tramite phishing, credential stuffing e ingegneria sociale, soprattutto quando utenti o organizzazioni smettono di considerare ad alto rischio i vecchi accessi. I difensori riducono questa esposizione con accessi a privilegio minimo, revisioni periodiche degli account e dei ruoli, autenticazione a più fattori, gestione delle patch e del ciclo di vita dei dispositivi e solide procedure di offboarding. In pratica, la longevità trasforma la sicurezza in un problema di manutenzione a lungo termine, non in un'attività di configurazione una tantum.


