Un template è un formato riutilizzabile per raccogliere informazioni in modo coerente. Nella sicurezza informatica, i template vengono spesso usati per valutazioni del rischio, rapporti sugli incidenti, inventari degli asset o revisioni dei controlli, così che team diversi registrino gli stessi campi nello stesso ordine.
I template sono importanti perché la coerenza rende più facile confrontare, verificare e migliorare il lavoro di sicurezza. Un buon template può aiutare i difensori a individuare dettagli mancanti, come una dipendenza critica, un controllo debole o un singolo punto di fallimento. Riduce anche la probabilità che domande importanti vengano saltate quando i team sono sotto pressione.
Nelle attacchi reali, gli aggressori traggono vantaggio quando le organizzazioni considerano un template una risposta completa invece che un punto di partenza. Un foglio di lavoro compilato può creare un falso senso di certezza se non viene esaminato, messo in discussione e aggiornato man mano che i sistemi cambiano. Se usato bene, un template è una guida per decisioni migliori; se usato male, diventa burocrazia che nasconde il rischio.