L'abbandono è il punto in cui un utente smette di usare uno strumento dopo averlo provato, di solito perché lo strumento non sembra più utile, facile o che valga lo sforzo. Nella sicurezza informatica, l'abbandono è importante perché molti controlli dipendono dall'uso umano costante: i prompt MFA devono essere accettati, i gestori di password devono essere adottati, gli agent sui endpoint devono rimanere installati e le dashboard di sicurezza devono essere controllate regolarmente. Uno strumento che viene avviato ma poi rapidamente abbandonato può apparire efficace in un report sulle licenze, pur offrendo poca protezione reale.
I team di sicurezza monitorano l'abbandono attraverso metriche di retention, eventi di uso attivo e analisi di coorte. Un elevato tasso di abbandono può indicare un onboarding scadente, attriti nel flusso di lavoro, poca fiducia o un controllo che non si adatta al compito. Gli attaccanti possono sfruttare strumenti e account abbandonati prendendo di mira credenziali obsolete, chiavi API trascurate o agent che non sono più monitorati. I difensori usano i dati sull'abbandono per decidere se riaddestrare gli utenti, correggere le integrazioni o ritirare gli strumenti inefficaci prima che diventino punti ciechi di sicurezza.