Un progetto pilota è una distribuzione di prova limitata usata per verificare se uno strumento, un processo o un controllo funziona in condizioni reali prima di essere esteso su scala più ampia. Nella sicurezza informatica, i piloti consentono ai team di misurare l'impatto sulla sicurezza senza esporre l'intera organizzazione al rischio. Sono spesso usati per testare i controlli di accesso, la registrazione, la qualità degli avvisi, la gestione dei dati, la formazione degli utenti e le procedure di rollback.
I piloti sono importanti perché un sistema che sembra sicuro in un laboratorio può fallire quando incontra utenti reali, dati reali e punti di integrazione reali. Un buon pilota ha un ambito chiaro, responsabili, criteri di successo e monitoraggio, così i difensori possono individuare presto errori di configurazione, problemi di privacy e lacune operative. In pratica, i team di sicurezza eseguono pilot per MFA, EDR, DLP o nuovi strumenti di IA. Anche gli attaccanti usano test su piccola scala, come lo sfruttamento proof-of-concept o campagne di phishing limitate, per verificare se una tecnica funzionerà prima di ampliarla.