La configurazione sicura significa impostare i sistemi con impostazioni predefinite più sicure, privilegi limitati e solo i servizi, le porte e le funzionalità realmente necessari. Fa parte del rafforzamento: ridurre la superficie di attacco prima che un aggressore possa approfittare di impostazioni deboli.
Nella sicurezza informatica, una configurazione insicura è un punto di ingresso comune. Pannelli di amministrazione esposti, password predefinite, accesso remoto non necessario, registrazione insufficiente e impostazioni cloud non aggiornate o troppo permissive possono trasformare un normale sistema in un bersaglio facile. La configurazione sicura aiuta i difensori rendendo più difficile la compromissione, limitando il raggio d'azione e migliorando la visibilità quando qualcosa va storto. Negli acquisti e nei programmi di grandi dimensioni, dovrebbe essere richiesta fin dall'inizio, perché adattare impostazioni sicure dopo la distribuzione è più lento, più costoso e spesso incompleto.