La variabile d'ambiente TZ indica a un processo quale fuso orario usare quando converte, formatta o confronta valori temporali. In molte shell e applicazioni, può modificare il modo in cui un programma interpreta l'ora locale senza cambiare l'orologio di sistema. Questo la rende una normale parte dell'informatica quotidiana, ma anche un input rilevante per la sicurezza ogni volta che un software usa il tempo per il controllo degli accessi, la registrazione dei log, le verifiche di scadenza o l'applicazione delle policy.
Nella cyber security, TZ è importante perché le decisioni basate sul tempo devono essere prevedibili e coerenti. Se uno strumento privilegiato si fida delle informazioni sul fuso orario provenienti dall'ambiente, un attaccante potrebbe tentare di influenzare i controlli delle scadenze, le finestre di accesso pianificate o l'output di audit. I difensori riducono il rischio sanificando le variabili d'ambiente nei contesti privilegiati, normalizzando la gestione del tempo a una fonte attendibile come UTC ed evitando decisioni di sicurezza che dipendano da impostazioni di localizzazione o di fuso orario controllate dall'utente.