L'acquisto centralizzato è un modello in cui un'organizzazione o un organismo di coordinamento gestisce gli acquisti per conto di più organizzazioni. Può uniformare specifiche, contratti e valutazioni dei fornitori, aiutando al contempo gli acquirenti a negoziare e a supervisionare gli acquisti su vasta scala.
In ambito di cybersicurezza, gli acquisti condivisi possono diffondere requisiti di sicurezza coerenti tra le organizzazioni, come controlli degli accessi, impegni sugli aggiornamenti e garanzie dei fornitori. Tuttavia, affidarsi a fornitori, contratti o integrazioni comuni può anche creare dipendenze condivise: una vulnerabilità in un prodotto o servizio ampiamente utilizzato può ripercuotersi su molti acquirenti. I difensori dovrebbero affiancare agli acquisti centralizzati criteri di sicurezza applicabili, valutazioni dei rischi dei fornitori, responsabilità chiare e piani per gestire le interruzioni dei servizi.