Un modello in franchising è una struttura aziendale in cui operatori locali gestiscono sedi con marchio sotto regole, sistemi e accordi condivisi. In pratica, un franchising può usare alcune tecnologie centrali e controlli di policy, mantenendo però anche infrastrutture locali, account utente, fornitori e processi di supporto. Questa suddivisione può creare livelli di maturità della sicurezza disomogenei tra le varie sedi.
Nel campo della sicurezza informatica, il modello in franchising è importante perché gli aggressori spesso cercano il sito connesso più debole, un fornitore o un percorso di accesso remoto per raggiungere reti più ampie. Un singolo compromesso locale può diventare un problema di delimitazione dell'incidente se registrazione dei log, segmentazione e responsabilità non sono chiari. I difensori usano mappatura delle risorse, diritti di amministrazione separati, patching coerente e playbook per gli incidenti per distinguere l'esposizione locale dall'impatto a livello aziendale. Quando una rivendicazione di ransomware cita una sede in franchising, i team di sicurezza devono verificare rapidamente se il problema è isolato, condiviso o solo presunto.