Un centro decisionale è la parte di un'organizzazione in cui risiede l'autorità finale per gli investimenti nella sicurezza, la progettazione dei sistemi, l'approvvigionamento e la direzione del programma. Nella sicurezza informatica, è importante perché il lato che controlla budget e approvazioni spesso controlla anche le difese. Se questo centro è lento, frammentato o poco informato, gli strumenti di sicurezza possono essere sottofinanziati, i contratti possono includere requisiti deboli e le decisioni di risposta possono restare indietro rispetto a un'intrusione attiva.
Gli aggressori spesso cercano di influenzare o aggirare questo punto di controllo. Le tattiche comuni includono phishing rivolto ai dirigenti, compromissione della posta elettronica aziendale e manipolazione della catena di fornitura mirate a orientare gli acquisti o le politiche. I difensori lo proteggono con solidi controlli delle identità, separazione dei compiti, canali di approvazione verificati e percorsi di escalation chiari, così le decisioni finali non possono essere deviate in silenzio da un aggressore o da un insider.