I servizi condivisi sono funzioni centralizzate che forniscono capacità comuni a molte unità aziendali da un unico livello di servizio. Nell'IT aziendale, questo include spesso la gestione delle identità e degli accessi, le patch, la registrazione dei log, la posta elettronica, l'amministrazione cloud, le piattaforme finanziarie o l'help desk. L'obiettivo è ridurre la duplicazione, migliorare la coerenza e rendere più semplice la governance in tutta l'organizzazione.
Nel campo della sicurezza informatica, i servizi condivisi sono importanti perché concentrano sia il controllo sia il rischio. Un servizio condiviso gestito bene può applicare baseline di sicurezza uniformi, rilevare più rapidamente le minacce e garantire una risposta agli incidenti coerente. Ma se gli attaccanti compromettono una piattaforma centrale, possono ottenere l'accesso a molti sistemi contemporaneamente, aumentando l'impatto dell'attacco. I difensori quindi utilizzano il privilegio minimo, una forte segmentazione, un'autenticazione resiliente, il controllo delle modifiche e un monitoraggio dettagliato per mantenere efficienti i servizi condivisi senza trasformarli in un singolo punto di fallimento.