La perdita di capacità è il tempo produttivo e la capacità di elaborazione consumati da correzioni, verifiche e gestione delle eccezioni invece che dalle normali operazioni. Nella sicurezza informatica, descrive quanto l'impegno dei difensori venga deviato da avvisi, falsi positivi, pulizia del malware, applicazione di patch, recupero e verifica manuale. Il sistema può ancora essere in esecuzione, ma una parte della sua capacità reale viene utilizzata per assorbire i problemi invece di generare valore.
Questo è importante perché gli aggressori spesso puntano a creare attrito, non solo a rubare dati. Il ransomware, i ripetuti attacchi di accesso, le configurazioni errate e gli endpoint instabili possono costringere i team a una costante attività di correzione e revisione. Questo drenaggio nascosto riduce il tempo disponibile per l'ingegneria del rilevamento, il rafforzamento e il monitoraggio proattivo. Misurare la perdita di capacità aiuta le organizzazioni a capire se gli strumenti di sicurezza e gli incidenti stanno consumando troppa larghezza di banda operativa, e favorisce una migliore assegnazione del personale, l'automazione e la progettazione dei controlli.