Le regole condivise sono standard comuni di pianificazione e operativi che consentono a persone, team o sistemi diversi di lavorare insieme in modo sicuro. Nella sicurezza informatica, includono politiche per il controllo degli accessi, la gestione delle modifiche, la registrazione dei log, la risposta agli incidenti e i canali di comunicazione approvati. L'obiettivo è semplice: tutti seguono le stesse aspettative, così il coordinamento è prevedibile e gli errori sono meno probabili.
Sono importanti perché i fallimenti di sicurezza spesso si verificano ai confini tra organizzazioni o team. Se un operatore approva eccezioni, un altro usa regole diverse di denominazione o di patching e un terzo non ha alcun playbook per gli incidenti, i difensori perdono visibilità e gli aggressori possono sfruttare le lacune. Le regole condivise aiutano a colmare queste lacune definendo chi può fare cosa, quando gli avvisi devono essere escalati e come viene protetta l'infrastruttura condivisa. In pratica, compaiono negli accordi operativi sicuri, nelle finestre di manutenzione e nelle procedure congiunte di risposta per utility, provider cloud e sistemi cittadini.