Il minimalismo è un approccio progettuale che rimuove tutto ciò che non è considerato essenziale. Nella sicurezza informatica, significa costruire sistemi con meno servizi, meno dipendenze e una superficie di attacco più ridotta. L'obiettivo non è rendere un sistema spoglio; è mantenere solo le parti necessarie per svolgere bene il lavoro.
Questo è importante perché ogni componente aggiuntivo può aumentare il rischio: più software da correggere, più impostazioni da configurare in modo errato e più percorsi che gli aggressori possono sfruttare. I difensori usano il minimalismo nell'hardening, nel principio del privilegio minimo e in immagini di sistema compatte. Anche gli aggressori possono usare malware o strumenti minimalisti per rimanere piccoli, caricarsi rapidamente ed evitare il rilevamento. Il compromesso chiave è che rimuovere troppo può indebolire anche la registrazione, la ridondanza o il ripristino. Un buon minimalismo per la sicurezza è deliberato: i controlli essenziali restano, la complessità inutile scompare.