La persistenza ambientale è la tendenza di un rischio a rimanere influente per anni o decenni dopo l'evento originario. Nella sicurezza informatica, descrive rischi che non scompaiono solo perché vengono dimenticati, archiviati o non sono più utilizzati quotidianamente. Esempi includono bucket cloud esposti, account dormienti, vecchi endpoint VPN, chiavi API ereditate e sistemi legacy che continuano a rispondere alle richieste.
Questo è importante perché gli attaccanti spesso prendono di mira ciò che i difensori hanno smesso di monitorare. Una debolezza di lunga durata può essere scoperta molto più tardi e riutilizzata per intrusioni, furto di dati o movimento laterale. I difensori riducono la persistenza ambientale mantenendo inventari accurati degli asset, ritirando le credenziali obsolete, dismettendo i servizi vecchi e rivalutando periodicamente l'infrastruttura dimenticata. La lezione fondamentale è semplice: se qualcosa esiste ancora ed è raggiungibile, può ancora essere sfruttato.