Un validation gap è lo spazio tra la rivendicazione di un attaccante e i fatti dell'incidente confermati indipendentemente. Nella sicurezza informatica, questo divario compare ogni volta che una nota di riscatto, un post su un sito di fuga di dati, una rivendicazione sui social media o un avviso del fornitore descrivono una compromissione, ma i difensori non hanno ancora verificato cosa sia stato realmente accesso, modificato o esfiltrato.
Questo è importante perché le decisioni di risposta dovrebbero essere guidate dalle prove, non dalla pressione. Un validation gap può nascondere qualsiasi cosa, da una violazione reale a un'intrusione parziale, una falsa attribuzione o un semplice bluff. I difensori riducono il divario controllando i log, la telemetria degli endpoint, la cronologia dell'autenticazione, l'integrità dei file, il traffico di rete e la proprietà interna delle risorse. In pratica, la rivendicazione viene trattata come un innesco per l'indagine, mentre i fatti confermati determinano le azioni di contenimento, notifica e ripristino.