La riallocazione delle risorse è il processo di spostare personale, tempo, potenza di calcolo, larghezza di banda o budget nell'area in cui la pressione è maggiore. Nella sicurezza informatica, questo di solito significa spostare i difensori verso i sistemi, gli avvisi o le unità aziendali che affrontano il rischio più elevato, invece di distribuire gli sforzi in modo uniforme su tutto.
Questo è importante perché gli attacchi sono dinamici. Durante un'ondata di phishing, un evento DDoS o un'intrusione in corso, i team di sicurezza possono riassegnare gli analisti per smistare gli avvisi, spostare la capacità di rete per mantenere online i servizi critici o dare priorità alla correzione delle vulnerabilità sugli asset esposti. Una buona riallocazione migliora la velocità di risposta e riduce l'impatto. Anche gli aggressori cercano di costringere i difensori a cattive riallocazioni generando rumore, impegnando i responsabili della risposta agli incidenti o prendendo di mira sistemi a basso valore per distrarre dall'obiettivo reale. Operazioni di sicurezza efficaci dipendono da una riallocazione rapida, basata su evidenze e guidata da telemetria, rischio e priorità degli incidenti.