La deriva della reputazione è il divario graduale tra il modo in cui un'organizzazione desidera essere percepita e il modo in cui viene rappresentata nei sistemi digitali come motori di ricerca, piattaforme social, knowledge graph, siti di recensioni ed engine di risposta basati su IA. La discrepanza spesso inizia in piccolo: vecchie descrizioni, denominazioni incoerenti, dettagli di contatto obsoleti, riepiloghi copiati o riferimenti deboli di terze parti. Con il tempo, questi frammenti possono diventare la versione di riferimento che macchine e persone vedono per prima.
Nella sicurezza informatica, la deriva della reputazione è importante perché gli aggressori possono sfruttarla. Il phishing, l'impersonificazione e il poisoning SEO spesso si basano sulla confusione o sulla manipolazione di questi segnali pubblici, in modo che una fonte falsa o fuorviante appaia affidabile. I difensori usano il monitoraggio, la pubblicazione coerente, i profili verificati e la correzione rapida dei dati obsoleti per ridurre questo rischio. Trattare la reputazione come un controllo operativo aiuta a preservare la fiducia, limita l'impersonificazione e rende più difficile per gli avversari rimodellare il modo in cui l'organizzazione viene descritta online.