Big Five è un'abbreviazione per le maggiori piattaforme tecnologiche statunitensi, spesso usata quando se ne confrontano dimensioni, spesa e influenza sul mercato. Nel cyber security, il termine è importante perché queste aziende gestiscono alcuni dei sistemi cloud, di identità, email, mobile e pubblicità più rilevanti al mondo, rendendole al tempo stesso obiettivi di alto valore e difensori potenti.
Gli attacchi contro le piattaforme Big Five possono avere un impatto sproporzionato: furto di credenziali, phishing, abuso del cloud, sfruttamento delle API, compromissione della supply chain e account takeover possono diffondersi rapidamente nei loro ecosistemi. I difensori monitorano da vicino le Big Five perché i loro controlli di sicurezza, le decisioni di patching e le modifiche ai prodotti influenzano milioni di utenti e molte organizzazioni a valle. In pratica, il termine riguarda meno una categoria tecnica fissa e più una concentrazione di rischio, infrastruttura e fiducia.