La deriva della segmentazione è il graduale indebolimento dei confini di rete man mano che nel tempo vengono aggiunti dispositivi, percorsi, eccezioni e scorciatoie di gestione. Una rete può iniziare con zone di fiducia ben definite, ma i cambiamenti operativi possono creare silenziosamente nuovi percorsi tra sistemi a bassa fiducia e sistemi ad alto valore. Ciò che sulla carta sembrava isolato può diventare in parte piatto nella pratica.
Questo è importante perché la segmentazione è una difesa fondamentale contro il movimento laterale. Se un attaccante compromette una telecamera, una workstation o un altro dispositivo esposto, la deriva può fornirgli un percorso verso controller OT, server o sistemi medici che avrebbero dovuto essere separati. I difensori dovrebbero monitorare regole non documentate, accessi temporanei diventati permanenti e connettività est-ovest inaspettata. La mappatura regolare delle risorse, le revisioni delle regole e i controlli del traffico aiutano a mantenere intenzionali i confini e a ridurre il raggio d'impatto.