L'infrastruttura distribuita è un sistema in cui servizi, archiviazione ed elaborazione sono distribuiti su più siti invece che in un unico data center. Nella sicurezza informatica, questo design migliora resilienza e prestazioni, ma crea anche più percorsi da proteggere. Ogni posizione, collegamento di rete, piano di gestione e sistema di identità diventa parte dell'ambiente affidabile, quindi una configurazione debole o una scarsa visibilità in un sito possono influire sull'intera piattaforma.
I malintenzionati spesso prendono di mira gli ambienti distribuiti sfruttando interfacce di gestione esposte, rubando credenziali o compromettendo un nodo edge più piccolo e utilizzandolo come punto di accesso ai sistemi collegati. I difensori usano segmentazione, autenticazione forte, registrazione centralizzata e failover automatizzato per ridurre il rischio. Una buona progettazione distribuita limita il raggio d'impatto, preserva la continuità del servizio e rende più difficile che un singolo compromesso si propaghi in cascata nell'ambiente.