L’operatività disconnessa è una modalità di distribuzione che consente a determinati carichi di lavoro di continuare a funzionare senza una connessione continua ai servizi del provider cloud. A seconda della progettazione, i sistemi locali possono gestire l’elaborazione e l’archiviazione dei dati quando la connessione non è disponibile; alcune funzioni di gestione, identità, aggiornamento o supporto possono comunque dipendere dal provider.
In ambito di sicurezza informatica, questa modalità può contribuire a mantenere attivi i servizi critici durante le interruzioni di rete o quando le policy richiedono un controllo più rigoroso delle connessioni esterne. Può anche ridurre l’esposizione alle interruzioni dei servizi remoti, ma non rende un carico di lavoro del tutto indipendente né automaticamente sicuro. Gli aggressori potrebbero sfruttare lacune nell’applicazione locale delle patch, nel monitoraggio o nei controlli di accesso, mentre la sincronizzazione ritardata può comportare rischi per il ripristino e la coerenza dei dati. I difensori dovrebbero individuare quali funzioni restano disponibili offline, proteggere le credenziali e i dati locali e testare regolarmente le procedure di riconnessione e ripristino.