La migrazione della piattaforma è il processo di spostamento di carichi di lavoro, strumenti, dati o team da un ambiente di calcolo a un altro, ad esempio da uno stack di workstation proprietario a Linux, da server on-premises a infrastruttura cloud, o da un prodotto di sicurezza a un altro. Nella sicurezza informatica, la migrazione è importante perché modifica i confini di fiducia attorno a un ambiente: autenticazione, registrazione dei log, patching, controllo degli accessi e regole di rete devono essere tutti reimpostati e verificati.
Gli aggressori spesso traggono vantaggio dalle migrazioni perché creano lacune temporanee, configurazioni incoerenti e sistemi legacy dimenticati. Un servizio spostato solo in parte può mantenere credenziali vecchie, valori predefiniti deboli o interfacce di gestione esposte. I difensori usano la migrazione come un'opportunità per rafforzare i sistemi, standardizzare le immagini di build, migliorare la visibilità e ridurre il vincolo con un fornitore. Un piano di migrazione accurato include inventario, test, opzioni di rollback e convalida dei controlli di sicurezza prima e dopo il cutover. In pratica, la migrazione della piattaforma riguarda meno lo spostamento del software e più il mantenimento della sicurezza mentre l'ambiente sottostante cambia.