Il monitoraggio del rischio è il processo continuo di osservare segnali che indicano che un progetto, un sistema o un piano di controllo potrebbe andare fuori rotta. Nella sicurezza informatica, ciò può significare tenere traccia di cambiamenti nello scope, attività in ritardo, nuove vulnerabilità, misure di sicurezza inefficaci o segnali che le ipotesi non sono più valide. L'obiettivo non è solo notare i problemi, ma individuarli abbastanza presto da ridurne l'impatto.
È importante perché gli aggressori spesso traggono vantaggio quando i team smettono di prestare attenzione ai segnali di avvertimento. Registri dei rischi obsoleti, avvisi ignorati e revisioni incomplete possono consentire a modifiche non sicure di arrivare in produzione o impedire che un incidente si aggravi abbastanza rapidamente. I difensori usano dashboard, avvisi di soglia, revisioni regolari e il giudizio umano per confrontare le condizioni attuali con le baseline previste e decidere quando intensificare, sospendere il lavoro o aggiungere controlli.