La deriva della documentazione è il divario crescente tra ciò che indica un registro di sistema e il modo in cui la tecnologia viene effettivamente utilizzata. Si verifica quando i dispositivi vengono spostati, riconvertiti, aggiornati o collegati ai flussi di lavoro senza che l'inventario, i diagrammi o i runbook vengano aggiornati.
Nella sicurezza informatica, la deriva della documentazione è importante perché chi difende si affida ai registri per sapere cosa esiste, chi ne è responsabile e come dovrebbe essere protetto. Se la documentazione è obsoleta, le dipendenze nascoste e i componenti legacy dimenticati possono sfuggire al monitoraggio, alle patch e al controllo degli accessi. Gli aggressori traggono vantaggio da questa incertezza: un dispositivo non tracciato o una connessione inattesa possono diventare un punto di ingresso debole, soprattutto negli ambienti più datati. Un buon inventario degli asset, revisioni periodiche della configurazione e una chiara attribuzione delle responsabilità contribuiscono a ridurre la deriva e a mantenere le decisioni di sicurezza basate sulla realtà anziché su documenti superati.