La concentrazione digitale si verifica quando un numero ristretto di organizzazioni controlla servizi o infrastrutture digitali essenziali, come piattaforme cloud, sistemi di identità o reti di comunicazione. La dipendenza da pochi fornitori può creare singoli punti di guasto e rendere più difficile per i clienti o le istituzioni pubbliche cambiare fornitore, mantenere i servizi o sottoporre le decisioni a controllo.
Nel campo della cybersicurezza, la concentrazione può amplificare gli effetti di un'interruzione, di una compromissione o dell'uso improprio di accessi privilegiati in molte organizzazioni dipendenti. I responsabili della difesa possono ridurre questi rischi valutando le dipendenze dai fornitori, predisponendo e testando piani di ripristino e di uscita, limitando gli accessi e monitorando i servizi in modo indipendente. La concentrazione non è automaticamente pericolosa, ma è più difficile garantire resilienza e responsabilità quando le alternative e la supervisione sono limitate.