I sistemi condivisi sono strumenti o piattaforme centralizzate utilizzati in più sedi, team o unità aziendali. Tra gli esempi comuni figurano la gestione delle identità e degli accessi, la posta elettronica, gli approvvigionamenti, i back-end dei sistemi di punto vendita e l'enterprise resource planning. Poiché molti utenti e sedi dipendono dagli stessi servizi, questi sistemi offrono efficienza e un controllo coerente, ma concentrano anche il rischio.
Nella sicurezza informatica, i sistemi condivisi sono importanti perché un compromesso può estendersi rapidamente. Un attaccante che ottiene l'accesso a un servizio di autenticazione centrale, a una console di amministrazione o a uno strumento di gestione remota può raggiungere molte filiali o sussidiarie contemporaneamente. I difensori si concentrano su segmentazione, privilegio minimo, autenticazione forte, registrazione dei log e ripristino da backup per limitare il raggio di impatto. Nei casi di ransomware, un singolo sistema condiviso può interrompere negozi, fornitori e flussi di lavoro interni, quindi verificare se queste piattaforme sono state प्रभावित da un incidente è spesso uno dei primi passaggi della risposta all'incidente.


