Gli spazi adattivi sono ambienti che modificano il proprio layout, i contenuti, i controlli o le regole di accesso per adattarsi all'utente e alla situazione. Nei sistemi digitali, questo può significare interfacce che si semplificano per i principianti, si ampliano per gli utenti esperti o restringono i permessi quando un dispositivo o una sessione sembrano rischiosi. In termini di sicurezza, lo spazio non è statico: risponde al contesto, come ruolo, posizione, comportamento o forza dell'autenticazione.
Questo è importante perché un ambiente flessibile può migliorare l'usabilità senza rinunciare al controllo. I difensori usano gli spazi adattivi nel controllo degli accessi condizionale, nell'autenticazione step-up, nelle piattaforme di formazione sicura e nel filtraggio basato sul rischio. Anche gli aggressori possono abusare dell'adattamento, ad esempio attivando viste diverse per nascondere richieste malevole, personalizzando pagine di phishing in base alla vittima o usando contenuti dinamici per eludere l'analisi automatizzata. Una buona progettazione mantiene l'adattamento trasparente, verificabile e legato a una chiara politica di sicurezza.