La latenza organizzativa è il ritardo tra l'individuazione di un rischio per la sicurezza e l'implementazione del controllo adeguato. Non è un bug tecnico; è una lacuna di governance. Nella sicurezza informatica, questo ritardo può lasciare un'esposizione nota aperta abbastanza a lungo da consentire ad attaccanti, insider o utenti distratti di sfruttarla.
Questo aspetto è particolarmente importante quando le nuove tecnologie avanzano più velocemente dei processi di approvazione, inventario e definizione delle policy. Ad esempio, un team può notare che uno strumento di IA può divulgare dati sensibili o accedere ai sistemi in modo troppo ampio, ma controlli come limiti di accesso, registrazione, test o revisione umana non vengono aggiunti rapidamente. Gli attaccanti traggono vantaggio da questa lacuna usando prompt injection, shadow IT o strumenti con permessi eccessivi prima che i difensori se ne accorgano. Ridurre la latenza organizzativa significa accorciare i percorsi decisionali, assegnare una chiara responsabilità e integrare i controlli di sicurezza nella distribuzione anziché considerarli un ripensamento.