Un sistema non presidiato è un processo o una macchina che funziona senza supervisione umana costante. Può essere headless, automatizzato o accessibile solo da remoto, senza che qualcuno osservi il suo schermo o approvi attivamente ogni azione. In cybersecurity, questo è importante perché i sistemi lasciati soli spesso diventano invisibili: gli operatori possono non notare guasti, comandi insoliti, credenziali obsolete o attività di rete inattesa.
Gli aggressori spesso prendono di mira i sistemi non presidiati perché possono essere più facili da manipolare rispetto a quelli interattivi. Tra gli esempi ci sono job di backup, attività pianificate, dispositivi IoT, server di build e chioschi. Se un aggressore ottiene l'accesso a uno di essi, può mantenere la persistenza in modo silenzioso, modificare le impostazioni o usarlo come punto d'appoggio verso altri sistemi. I difensori trattano con attenzione i sistemi non presidiati limitando i privilegi, registrando le azioni, applicando regolarmente le patch e monitorando le modifiche. L'idea chiave è semplice: se nessuno sta guardando, il sistema ha comunque bisogno di controlli che presuppongano che possa essere sotto minaccia.