Il ritardo di verifica è il tempo che intercorre tra una dichiarazione di minaccia e il momento in cui le prove tecniche confermano ciò che è realmente accaduto. Nella sicurezza informatica, questo intervallo è comune quando gli attaccanti pubblicano elenchi di vittime, note di estorsione o accuse di violazione prima che i difensori possano convalidare i log, gli endpoint, le tracce di rete o l'esposizione dei dati.
Questo è importante perché le affermazioni non verificate possono generare una reale pressione operativa: i team di risposta agli incidenti potrebbero dover eseguire rapidamente il triage, i dirigenti potrebbero dover comunicare con cautela e i clienti potrebbero chiedere risposte. In difesa, il ritardo di verifica viene gestito controllando i registri di autenticazione, la telemetria degli avvisi, l'integrità dei backup e i segni di movimento laterale prima di trarre conclusioni definitive. Negli attacchi, gli avversari sfruttano questa incertezza per creare urgenza e danni reputazionali anche quando la portata completa della compromissione è ancora sconosciuta.