Il rischio di coda è il pericolo di esiti rari ma estremi ai margini di una distribuzione di probabilità. Nella sicurezza informatica, descrive eventi a bassa frequenza che possono comunque causare danni sproporzionati, come una violazione importante, una rapida escalation dei privilegi, un'interruzione diffusa del servizio o una perdita improvvisa dell'affidabilità del modello. Le metriche basate sulla media possono nascondere questi esiti, quindi un sistema può sembrare sicuro finché non compare un caso limite.
Il rischio di coda è importante perché gli attaccanti spesso puntano a guasti ad alto impatto piuttosto che a quelli comuni. Una piccola probabilità di una configurazione errata, di una catena di exploit o di uno spostamento imprevisto dei dati può diventare la principale fonte di perdita. I difensori tengono conto del rischio di coda con test di stress, red teaming, simulazioni di incidenti, rilevamento delle anomalie e controlli conservativi per gli asset critici. Negli strumenti di sicurezza basati sull'IA, significa anche monitorare input rari che attivano falsi positivi, falsi negativi o azioni non sicure. Gestire il rischio di coda significa prepararsi al caso peggiore plausibile, non solo ottimizzare il caso medio.