Un guasto a modo comune si verifica quando un'unica debolezza condivisa, dipendenza o difetto di progettazione provoca il guasto di più sistemi nello stesso momento. Invece di un singolo componente isolato che si rompe, molti servizi collassano insieme perché si affidano allo stesso software, provider cloud, servizio di identità, fornitore di modelli, controllo di rete o processo operativo.
Nella sicurezza informatica, questo è importante perché gli attaccanti spesso cercano punti di fiducia condivisi. Una vulnerabilità in una libreria comune, un livello di autenticazione configurato in modo errato, una pipeline di dati compromessa o una piattaforma di terze parti compromessa possono avere un impatto su molte organizzazioni contemporaneamente. I difensori se ne preoccupano quando standardizzano troppo o collocano funzioni critiche sullo stesso piano di controllo senza una segmentazione sufficiente. Ridurre il rischio di guasto a modo comune significa diversificare le dipendenze, dove possibile, isolare i sistemi critici, testare i percorsi di ripristino e assumere che un singolo fornitore o un singolo controllo potrebbe non essere sufficiente a proteggere l'intero ambiente.