SLTT sta per governi statali, locali, tribali e territoriali. Nella cybersecurity statunitense, è un modo standard per raggruppare le agenzie pubbliche non federali che gestiscono servizi essenziali come tribunali, scuole, servizi pubblici, sanità pubblica, risposta alle emergenze e amministrazione locale.
Le organizzazioni SLTT sono importanti perché spesso hanno personale limitato, sistemi più datati ed elevata esposizione a phishing, ransomware e attacchi alla supply chain. I difensori usano il termine quando discutono di linee guida condivise, supporto alla risposta agli incidenti, programmi di sovvenzioni e strumenti di sicurezza adattati ai vincoli del settore pubblico. Negli attacchi reali, le entità SLTT vengono spesso prese di mira per interrompere le attività ed estorcere denaro perché i tempi di inattività possono colpire grandi comunità. Nella pianificazione della difesa, questa etichetta aiuta a coordinare controlli di base, logging, patching, protezione delle identità e recupero tra molti governi diversi, senza trattarli come un unico ambiente uniforme.