Il rischio di migrazione è l'esposizione di sicurezza e operativa che può emergere quando dati, account o flussi di lavoro si spostano tra piattaforme, modelli di archiviazione o formati di file. Durante una migrazione, i contenuti possono essere copiati, trasformati, riassegnati nei permessi o lasciati indietro. Questo può creare lacune nel controllo degli accessi, nella conservazione, nell'auditabilità e nell'integrità delle versioni.
Nella sicurezza informatica, il rischio di migrazione è importante perché gli aggressori spesso sfruttano i periodi di transizione. Link di condivisione configurati in modo errato, permessi obsoleti, trasferimenti incompleti e dati orfani possono esporre informazioni sensibili o interrompere i processi aziendali. I difensori riducono il rischio inventariando i contenuti, testando le conversioni, verificando la proprietà, controllando le regole di conservazione e confermando che i vecchi sistemi siano dismessi in modo sicuro. Una buona pianificazione della migrazione considera il trasferimento stesso come parte del perimetro di sicurezza, non solo come un'attività tecnica di manutenzione.