La retention della forza lavoro è la capacità di un'organizzazione di trattenere nel tempo i dipendenti esperti. Nella sicurezza informatica, la retention è importante perché il lavoro di sicurezza dipende dalla continuità: le persone imparano a conoscere l'ambiente, sanno dove si trovano i dati sensibili, comprendono il comportamento normale degli utenti e ricordano perché sono stati introdotti determinati controlli. Quando il personale qualificato lascia spesso l'organizzazione, questa conoscenza se ne va con lui e l'organizzazione diventa più dipendente da lacune nella documentazione o da passaggi di consegne frettolosi.
Una bassa retention può creare un vero rischio per la sicurezza. Gli attaccanti traggono vantaggio quando i team sono sotto organico, sovraccarichi di lavoro o costantemente impegnati a formare nuovi sostituti, perché gli errori diventano più probabili e la risposta è più lenta. La mancanza di contesto può portare a revisioni degli accessi deboli, a una gestione delle patch inefficace o a configurazioni errate trascurate. Una forte retention supporta la difesa mantenendo per abbastanza tempo responsabili della risposta agli incidenti, amministratori e analisti, così da costruire competenze, migliorare i processi e individuare più rapidamente attività insolite. In pratica, la retention della forza lavoro non è solo un obiettivo delle risorse umane; è parte della sicurezza operativa.