Una curva di adozione descrive quanto rapidamente persone o organizzazioni iniziano a utilizzare una nuova tecnologia. I primi adottanti la testano per primi, poi gruppi più ampi seguono man mano che lo strumento diventa più economico, più facile da fidare o richiesto dalla politica. Nel settore della cybersecurity, la curva è importante perché il rischio cambia nelle diverse fasi: un nuovo controllo può essere efficace ma raro, mentre un nuovo metodo di attacco può diffondersi più velocemente di quanto i difensori possano adattarsi.
Attaccanti e difensori percorrono entrambi curve di adozione. I gruppi criminali spesso adottano nuovi kit di phishing, strumenti di accesso remoto o metodi di crittografia solo dopo aver dimostrato che sono affidabili e redditizi. I difensori, nel frattempo, possono ritardare l'applicazione delle patch, l'implementazione dell'MFA o la protezione degli endpoint a causa di costi, problemi di compatibilità o esigenze di formazione. Questo divario crea finestre di esposizione. Comprendere la curva di adozione aiuta i team di sicurezza a prevedere quando una tecnologia diventerà comune, dove la resistenza rallenterà il deployment e quando avversari in rapida evoluzione potranno ottenere un vantaggio.