Un centro di formazione è un ambiente controllato in cui sistemi, utenti o flussi di lavoro vengono esercitati prima di una distribuzione più ampia. In ambito di sicurezza informatica, può trattarsi di un laboratorio, di un sandbox, di una rete di staging o di una sala operativa simulata usati per testare software, dispositivi e procedure senza esporre gli asset di produzione.
È importante perché i team di sicurezza hanno bisogno di un luogo sicuro in cui convalidare patch, hardening, rilevamenti e playbook di risposta agli incidenti. Anche gli aggressori si affidano a contesti isolati simili per provare il comportamento del malware, esche di phishing o tecniche di movimento laterale. Un centro di formazione poco protetto può esporre dati sensibili, credenziali o dettagli di configurazione e, se l'isolamento è debole, i sistemi di test possono diventare un ponte verso la produzione. Buone difese includono un controllo rigoroso degli accessi, la segmentazione, account di test usa e getta, dati sanitizzati e procedure chiare di ripristino.