Un collo di bottiglia operativo è una fase, una risorsa o un punto decisionale che limita la velocità di un intero flusso di lavoro. Quando il lavoro si accumula in quel punto, migliorare altre parti del processo può incidere poco sul tempo complessivo necessario per completarlo. I colli di bottiglia possono dipendere da capacità limitate, approvazioni lente, informazioni obsolete o scarso coordinamento.
Nella sicurezza informatica, i colli di bottiglia possono ritardare l’applicazione delle patch, la risposta agli incidenti o le verifiche degli accessi, lasciando i sistemi esposti più a lungo. Gli aggressori possono anche sfruttare team sovraccarichi o processi di approvazione lenti per prolungare il proprio accesso o evitare di essere individuati. I difensori possono individuare i colli di bottiglia monitorando le code, i ritardi nei passaggi di consegne e i tempi di risposta, quindi migliorando il personale, automatizzando le attività di routine o chiarendo le responsabilità. Dati e strumenti migliori possono essere d’aiuto, ma non eliminano i ritardi se il processo sottostante non cambia.