Una rete decentralizzata è un gruppo di attori o sistemi connessi che opera senza un singolo punto di comando centrale. Nella sicurezza informatica, questa struttura è importante perché potrebbe non esserci un server, un leader o un nodo infrastrutturale evidente da disattivare in un solo passaggio. Il controllo, la messaggistica e l'attività tecnica possono essere distribuiti tra molti account, dispositivi, piattaforme o regioni.
Gli aggressori usano la decentralizzazione per migliorare la resilienza, nascondere la leadership e mantenere operative le attività dopo smantellamenti o blocchi degli account. I difensori si trovano di fronte a un problema più difficile di attribuzione e interruzione perché la stessa campagna può riapparire con nuovi nomi o identità. I team di sicurezza cercano quindi comportamenti condivisi, modelli di comunicazione e collegamenti infrastrutturali invece di affidarsi solo a un'unica fonte di controllo. Le strutture decentralizzate possono comparire anche in legittimi sistemi peer-to-peer, quindi il contesto è essenziale quando si valuta il rischio.