La deriva dell'inventario è la graduale perdita di accuratezza nei record delle risorse quando sistemi, software, utenti e configurazioni cambiano più rapidamente di quanto l'inventario venga aggiornato. Un database può mostrare un server come attivo quando è stato dismesso, oppure non rilevare un nuovo carico di lavoro cloud, un account temporaneo o un bucket di archiviazione esposto. Nella sicurezza informatica, questa discrepanza è importante perché i difensori possono proteggere solo ciò che riescono a vedere e tenere sotto controllo.
Gli aggressori traggono vantaggio dalla deriva dell'inventario prendendo di mira risorse dimenticate, servizi legacy non aggiornati, credenziali obsolete o shadow IT che non sono mai entrati nel monitoraggio normale. I difensori riducono il rischio riconciliando le scansioni di discovery con i record del CMDB, rivedendo regolarmente gli inventari cloud e di identità e rimuovendo o disabilitando tutto ciò che non serve più. Una buona igiene dell'inventario trasforma gli elementi sconosciuti in risorse gestite e chiude un percorso comune verso l'accesso non autorizzato.