Una clausola temporanea è una condizione a termine limitato in un contratto, una policy o un insieme di regole di sicurezza. Si applica per un periodo definito o fino a un punto di revisione, poi scade, viene rinnovata o sostituita. Nella sicurezza informatica, le clausole temporanee compaiono spesso in eccezioni alla risposta agli incidenti, accordi di migrazione, impegni sulla privacy o controlli di accesso consentiti solo durante una breve finestra operativa.
Queste clausole sono importanti perché i limiti temporali riducono il rischio ma possono anche creare punti deboli. Gli aggressori possono attendere che un'eccezione scada, sfruttare un'assegnazione di responsabilità poco chiara durante una transizione o abusare di un'autorizzazione temporanea prevista per attività di pulizia o test. I difensori usano le clausole temporanee per attivare accessi di emergenza, applicare patch ai sistemi critici o introdurre gradualmente controlli più robusti, ma dovrebbero affiancarle a registrazione, approvazione e rimozione automatica. Senza una scadenza e una revisione chiare, una misura di sicurezza temporanea può trasformarsi in un'esposizione duratura.