Un divario di risorse è la discrepanza tra il lavoro di sicurezza che un'organizzazione si aspetta e il personale, il budget, il tempo o le competenze disponibili per svolgerlo. Nella sicurezza informatica, questo può significare che a un team viene chiesto di occuparsi della sicurezza cloud, della risposta agli incidenti, della conformità e della governance dell'IA senza disporre di abbastanza persone o strumenti a supporto di tali attività.
Questo è importante perché i controlli di sicurezza funzionano solo quando vengono mantenuti. I team sotto dotati di risorse possono non aggiornare gli inventari, saltare le verifiche sui fornitori, lasciare i log non monitorati o rispondere lentamente agli avvisi. Gli attaccanti spesso traggono vantaggio da questo ritardo, soprattutto quando utilizzano shadow IT, strumenti di IA non autorizzati o servizi di terze parti gestiti in modo poco rigoroso. I difensori riducono il divario definendo le priorità, automatizzando il lavoro ripetitivo, aggiungendo competenze specialistiche e allineando i mandati di sicurezza alla reale capacità operativa.