L'asimmetria è una distribuzione diseguale di potere, controllo o informazioni tra diversi attori. Nella sicurezza informatica, di solito descrive il divario tra difensori e attaccanti: i difensori devono proteggere molti sistemi, utenti e punti di accesso, mentre un attaccante spesso ha bisogno di una sola debolezza per avere successo. Questo squilibrio influenza quasi ogni decisione di sicurezza, dal controllo degli accessi alla risposta agli incidenti.
L'asimmetria è importante perché può consentire a un piccolo operatore, a una credenziale rubata o a una vulnerabilità nascosta di produrre un impatto sproporzionato. Negli attacchi reali, l'asimmetria si manifesta quando gli avversari sanno più di un obiettivo di quanto l'obiettivo sappia di loro, o quando possono automatizzare le ricognizioni su larga scala. Le difese cercano di ridurre questo divario attraverso registrazione, monitoraggio, segmentazione, privilegio minimo e verifica. Nella governance e nella sicurezza delle piattaforme, l'asimmetria descrive anche situazioni in cui una parte controlla le regole, la visibilità o i dati mentre le altre hanno poca capacità di esaminare o contestare le decisioni.