Un ambiente disconnesso è una configurazione IT che può funzionare senza connettività al cloud pubblico. Può essere completamente offline oppure collegato solo in modo debole tramite metodi di trasferimento controllati, quindi i sistemi, i dati e le applicazioni devono funzionare con infrastrutture locali per calcolo, archiviazione, identità e aggiornamenti.
Nel campo della sicurezza informatica, gli ambienti disconnessi sono importanti perché riducono l'esposizione alla scansione basata su Internet, allo sfruttamento remoto e alla compromissione degli account cloud. Sono comuni per carichi di lavoro sensibili, regolamentati o isolati operativamente. Il compromesso è che i difensori perdono molte protezioni native del cloud e devono gestire da soli patching, certificati, monitoraggio, backup e controllo degli accessi. Gli attaccanti spesso sfruttano i punti deboli attorno al confine: supporti rimovibili, pacchetti di aggiornamento offline, laptop amministrativi o revisione ritardata dei log. Un isolamento forte aiuta, ma funziona solo quando i processi di sicurezza locali sono rigorosi.