Un servizio centralizzato è una piattaforma remota da cui molti utenti dipendono per l'accesso, l'archiviazione o l'autenticazione. Invece di far operare ogni utente o dispositivo in modo indipendente, il servizio diventa il punto di controllo per gli accessi, l'accesso ai file, la sincronizzazione, i permessi o altre funzioni fondamentali. In termini di sicurezza, questo lo rende efficiente, ma crea anche un rischio di concentrazione.
La centralizzazione è importante perché un singolo guasto, una modifica delle policy o una compromissione possono colpire tutti gli utenti connessi contemporaneamente. Gli aggressori possono prendere di mira i servizi centralizzati con furto di credenziali, acquisizione dell'account o attacchi denial-of-service perché il successo si amplia rapidamente. I difensori usano la stessa architettura per il controllo e il monitoraggio, ma dovrebbero pianificare i guasti con accessi di backup, opzioni di esportazione, ridondanza e percorsi di migrazione. Quando un servizio centralizzato viene ritirato senza queste salvaguardie, gli utenti possono perdere l'accesso a dati che esistono ancora ma non sono più raggiungibili.