I problemi ricorrenti sono problemi che continuano a comparire dopo essere già stati identificati. In ambito cybersecurity, questo di solito significa che una debolezza del controllo è stata individuata in un audit, una revisione o un rapporto di incidente, ma la correzione non ha retto completamente. Lo stesso divario riemerge quindi nella valutazione successiva.
Sono importanti perché i rilievi ricorrenti spesso segnalano una rimedio debole, una scarsa responsabilità o controlli che dipendono troppo da verifiche manuali successive. Esempi comuni includono revisioni degli accessi mancate, controlli di logging incompleti, gestione delle eccezioni non risolta o fallimenti nella segregazione dei compiti. Per chi difende, un problema ricorrente è un avviso importante: se una debolezza sopravvive a più di un ciclo di revisione, può anche sopravvivere a un abuso reale. Gli aggressori traggono vantaggio da questa persistenza, perché i divari non chiusi rendono più facile sfruttare configurazioni errate, deriva delle policy e accessi non autorizzati. Tracciare i problemi ricorrenti aiuta i team di sicurezza a dimostrare che le correzioni hanno cambiato il comportamento, non solo la documentazione.