La fiducia residua è un'esposizione di sicurezza che rimane dopo una modifica della policy perché una vecchia relazione, rotta, credenziale o percorso di sistema non è mai stata rimossa completamente. In altre parole, la regola è cambiata sulla carta, ma la dipendenza tecnica esiste ancora. Questo accade spesso nelle reti di telecomunicazioni, cloud e enterprise, dove interconnessioni legacy, accordi di rivendita, accessi amministrativi condivisi o percorsi di servizio inattivi continuano a funzionare molto tempo dopo che avrebbero dovuto essere dismessi.
È importante perché gli attaccanti cercano spesso ciò che i difensori hanno dimenticato di dismettere. Un account VPN residuo, una configurazione di routing obsoleta o un collegamento di un fornitore fidato possono fornire accesso anche quando l'autorizzazione formale è terminata. In difesa, la fiducia residua si riduce inventariando le dipendenze, verificando che le modifiche di policy siano applicate nella configurazione, rimuovendo account e rotte non utilizzati, ruotando chiavi e certificati e ricontrollando gli accessi di terze parti. L'obiettivo è rendere la fiducia esplicita, aggiornata e applicata tecnicamente, invece che presunta.