La cadenza operativa è il ritmo con cui vengono svolte attività ripetute, come lanci, distribuzioni, revisioni dei log o controlli di risposta agli incidenti. In ambito di sicurezza, la cadenza descrive quanto spesso un team esegue un processo e con quale regolarità quel processo si ripete.
È importante perché la cadenza influisce sia sul rischio sia sul rilevamento. Una pianificazione prevedibile può migliorare il controllo, ma può anche creare schemi che gli attaccanti imparano a sfruttare, come finestre di manutenzione, processi batch o monitoraggio ritardato. Sul lato offensivo, gli attori della minaccia possono usare una cadenza costante per ondate di phishing, tentativi di credential stuffing o beacon di command-and-control per confondersi con l'attività normale. Sul lato difensivo, i team monitorano la cadenza per individuare deviazioni, revisioni saltate, guasti dell'automazione o picchi insoliti che possono segnalare una compromissione. Monitorare la cadenza operativa aiuta le organizzazioni a bilanciare velocità e supervisione e impedisce che il lavoro ripetitivo diventi un punto cieco.