Un piano di migrazione è un processo documentato per spostare dati, utenti, impostazioni o servizi da un sistema a un altro prima che il vecchio sistema venga dismesso. Di solito definisce cosa verrà trasferito, quando avverrà, come verrà verificato l'accesso e quali backup o passaggi di rollback esistono se qualcosa va storto.
Nella sicurezza informatica, i piani di migrazione sono importanti perché arresti, aggiornamenti e cambi di fornitore possono creare rischi per la disponibilità e la perdita di dati. Una migrazione mal eseguita può impedire l'accesso agli utenti, interrompere l'autenticazione o esporre i dati durante il trasferimento. I difensori usano i piani di migrazione per preservare l'accesso, mantenere tracce di audit e ridurre i tempi di inattività tramite strumenti di esportazione, passaggi graduali e scadenze chiare. Anche gli aggressori possono sfruttare migrazioni deboli prendendo di mira le finestre di trasferimento, le credenziali rubate o endpoint legacy non sicuri che restano online troppo a lungo.