La deriva della logica è la divergenza graduale delle regole di business quando lo stesso processo viene ricostruito in più strumenti, file o flussi di lavoro gestiti dai team. Invece di un unico insieme autorevole di regole, le organizzazioni finiscono per avere formule, percorsi di approvazione, elenchi di eccezioni o controlli di accesso leggermente diversi. Col tempo, queste differenze possono modificare i risultati senza che nessuno se ne accorga.
Nella sicurezza informatica, la deriva della logica è importante perché la sicurezza e la conformità dipendono spesso da decisioni coerenti. Se un sistema blocca una transazione, un altro può consentirla; se un foglio di calcolo calcola il rischio in modo diverso, il triage degli incidenti e i controlli antifrode possono andare storti. Gli aggressori possono sfruttare questi divari trovando la versione più debole o meno verificata di un processo. Le difese si concentrano sulla riduzione delle duplicazioni e sulla visibilità delle modifiche: gestione centralizzata delle policy, controllo delle versioni, modelli riutilizzabili, log di audit e test periodici di riconciliazione. L'obiettivo non è solo la velocità, ma dimostrare che la stessa regola significa ancora la stessa cosa ovunque.