La migrazione del server è il processo di spostamento di carichi di lavoro, dati e servizi da un ambiente a un altro, ad esempio da hardware legacy a una piattaforma virtualizzata o a un nuovo stack cloud. In ambito di sicurezza informatica, la migrazione è un evento di cambiamento ad alto rischio perché i controlli di accesso, le dipendenze e il monitoraggio devono continuare a funzionare mentre i sistemi sono in movimento.
Gli aggressori possono sfruttare una pianificazione della migrazione debole prendendo di mira account amministrativi temporanei, interfacce di gestione esposte o backup configurati in modo errato. Una migrazione affrettata può anche lasciare attive vecchie credenziali, interrompere la registrazione dei log o creare lacune nella segmentazione che favoriscono il movimento laterale. I difensori utilizzano la mappatura delle dipendenze, i controlli di autenticazione, la convalida della configurazione e i test di ripristino per ridurre questi rischi. Una migrazione ben gestita può migliorare la sicurezza centralizzando la gestione, semplificando l'applicazione delle patch e rimuovendo la complessità legacy, ma solo se il nuovo piano di controllo viene governato con attenzione.