Il comportamento predefinito è l'impostazione, la risposta o l'azione che un sistema usa prima che una persona lo modifichi. Nel software e nei dispositivi, i valori predefiniti comprendono elementi come password, esposizione di rete, registrazione, autorizzazioni e opzioni di privacy. Sono importanti perché la maggior parte degli utenti non cambia mai ogni opzione, quindi lo stato di fabbrica spesso diventa il vero stato operativo.
Nella cybersecurity, i valori predefiniti possono essere una debolezza o una difesa. Valori predefiniti non sicuri, come servizi aperti, credenziali deboli o autorizzazioni di accesso troppo ampie, offrono agli aggressori un percorso iniziale più facile verso un sistema. I valori predefiniti sicuri riducono questo rischio limitando l'esposizione finché un amministratore non abilita deliberatamente un accesso maggiore. I difensori spesso cercano il comportamento predefinito quando rafforzano i sistemi, verificano i servizi cloud o testano se un prodotto sia sicuro da distribuire senza regolazioni manuali. L'idea chiave è semplice: tutto ciò che un sistema fa automaticamente, prima che qualcuno intervenga, può influenzare la sua sicurezza molto più di quanto le persone si aspettino.