Il rischio latente è un pericolo che è ancora presente ma non mostra subito il suo pieno impatto. Nella sicurezza informatica, spesso indica un'esposizione che sembra innocua, inattiva o dimenticata finché una condizione cambia e il pericolo diventa visibile. Esempi includono credenziali obsolete, vecchio storage cloud, servizi abbandonati, account non dismessi e sistemi di backup che restano raggiungibili.
È importante perché gli attaccanti cercano queste debolezze silenziose. Un rischio latente può fornire un facile punto di ingresso, nascondersi per lunghi periodi o ampliare il raggio d'azione di una compromissione successiva. I difensori riducono il rischio latente mantenendo inventari accurati degli asset, ruotando i segreti, rimuovendo gli accessi non utilizzati, applicando patch ai sistemi legacy e testando regolarmente ciò che è ancora esposto. La lezione chiave è semplice: se un sistema è solo dimenticato, non è sicuro.