La mobilità come servizio, o MaaS, è un livello digitale che aggrega opzioni di trasporto come autobus, treni, taxi, bike sharing e servizi di ride-hailing in un'unica app o portale rivolto all'utente. Invece di utilizzare ogni servizio separatamente, le piattaforme MaaS gestiscono ricerca, pianificazione dei percorsi, prenotazione, emissione dei biglietti, pagamento e gestione dell'account tramite API e feed di dati condivisi.
Nel campo della cybersecurity, il MaaS è importante perché concentra in un unico punto dati sensibili sugli spostamenti, dettagli di pagamento e logiche di autorizzazione. Questo rende la piattaforma un obiettivo di alto valore per il takeover degli account, l'abuso delle API, il data scraping, le frodi e l'interruzione del servizio. I difensori si concentrano su un solido controllo delle identità e degli accessi, sulla crittografia in transito e a riposo, sul rate limiting, sulla registrazione degli eventi, sull'integrazione sicura con terze parti e sulla minimizzazione dei dati. Nei sistemi di smart city, il MaaS dipende anche dall'interoperabilità, quindi una sicurezza debole dei partner o feed di trasporto manomessi possono influire su disponibilità e fiducia anche quando l'app principale è sicura.