Una curva di retention è un grafico che mostra quale quota di un cohort di utenti è ancora attiva nei periodi di tempo successivi al primo utilizzo. I team di sicurezza la usano per rispondere a una domanda più difficile dell'adozione: le persone hanno continuato a usare il controllo, oppure si sono fermate dopo il primo accesso?
Nel cyber security, le curve di retention aiutano a valutare strumenti come MFA, password manager, browser sicuri, console EDR e piattaforme di security awareness. Un forte calo iniziale può indicare un rollout inefficace, flussi di lavoro confusi o una fiducia debole, tutti fattori che lasciano un ambiente meno protetto di quanto suggerisca il numero di licenze. I difensori usano anche la curva per individuare quando un comportamento rischioso ritorna dopo la formazione o quando uno strumento di sicurezza interno non fa più parte del lavoro quotidiano. Il valore principale è la misurazione: la retention mostra se una capacità di sicurezza ha superato il contatto con l'uso reale, non solo se è stata installata o cliccata una volta.