Un generalista nella sicurezza informatica è un professionista con ampie conoscenze trasversali su infrastruttura, operations, rischio e risposta agli incidenti. Invece di concentrarsi su una sola specializzazione ristretta, un generalista può collegare segnali provenienti da team diversi e comprendere come problemi tecnici, fisici e di business si influenzino a vicenda.
Questo è importante perché molti attacchi e guasti superano i confini tra ambiti. Un evento di ransomware può iniziare come un problema degli endpoint, propagarsi nei sistemi di identità e di backup e poi diventare una questione di continuità operativa. In difesa, i generalisti aiutano nel triage, nella mappatura delle dipendenze, nell'escalation e nel coordinamento quando nessun singolo team ha la responsabilità dell'intero problema. Sono particolarmente utili nelle infrastrutture critiche, dove un'interruzione locale può estendersi ad altri servizi. Gli specialisti restano importanti per l'analisi approfondita, ma i generalisti forniscono l'ampiezza necessaria per individuare le relazioni, fare da tramite tra i team e mantenere allineate le azioni di risposta.