L'analisi dei guasti è il processo di esame del motivo per cui un componente, un controllo o un sistema non ha soddisfatto le aspettative. Va oltre la semplice constatazione che qualcosa è “fallito” e chiede cosa sia stato misurato, in quali condizioni e se il risultato possa essere riprodotto. Nel lavoro di sicurezza, ciò significa conservare log, risultati dei test, configurazioni e dettagli ambientali in modo che una revisione successiva possa separare un difetto reale da un problema di configurazione o da un'anomalia isolata.
Questo è importante nella sicurezza informatica perché gli aggressori spesso si nascondono dietro l'ambiguità, mentre i difensori si affidano a prove chiare per decidere se un controllo è compromesso, aggirato o semplicemente testato in modo errato. L'analisi dei guasti aiuta i team a capire perché uno scanner ha mancato un host, perché una build sicura è stata rifiutata o perché una protezione si è comportata diversamente in produzione rispetto al laboratorio. Se eseguita correttamente, trasforma un risultato negativo in conoscenza operativa e supporta una verifica più solida, una migliore analisi della causa principale e difese più affidabili.