Tumbling è un movimento ripetuto di rotazione o capovolgimento che appare instabile o irregolare. In ingegneria e nelle attività di sicurezza, può descrivere un dispositivo, un componente o un oggetto che non mantiene più un'orientazione stabile. Per la sicurezza informatica, questo conta ogni volta che i dati di movimento, il controllo di una macchina o l'hardware fisico fanno parte del sistema.
I difensori possono osservare tumbling nella telemetria di droni, robot, telecamere o altri dispositivi IoT quando un guasto del sensore, una cattiva calibrazione o una manomissione interrompono i cicli di controllo. Gli aggressori possono sfruttare questa instabilità costringendo un dispositivo a perdere l'orientamento, attivare arresti di sicurezza o generare letture rumorose dei sensori che nascondono altre attività. Nell'analisi del malware e nella risposta agli incidenti, un movimento insolito simile al tumbling può essere un indizio che un sistema viene manipolato fisicamente o che i suoi sensori vengono falsificati.