Le protezioni predefinite sono impostazioni di sicurezza che vengono abilitate automaticamente quando viene creato un servizio, un dispositivo o un account. Gli utenti non devono attivarle manualmente. In ambito di cybersecurity, questo è importante perché molte persone non modificano mai le impostazioni avanzate, quindi lo stato predefinito determina spesso la reale postura di sicurezza. Predefiniti solidi possono limitare le funzionalità esposte, ridurre la condivisione dei dati, filtrare i contenuti dannosi e applicare controlli di accesso più rigorosi fin dall'inizio.
Negli attacchi, gli avversari spesso cercano predefiniti deboli o configurati in modo errato perché sono più facili da sfruttare rispetto a impostazioni rafforzate. Possono tentare di aggirare le modalità di protezione tramite manipolazione dei prompt, impersonificazione dell'account o social engineering. In difesa, la progettazione secure-by-default segue il principio del privilegio minimo: fornire solo ciò che serve, quindi richiedere un'azione esplicita per qualsiasi cosa più rischiosa. Buone protezioni predefinite riducono l'errore umano, ma richiedono comunque test, monitoraggio e aggiornamenti per gestire i casi limite e le minacce in evoluzione.