Il modello hub-and-spoke è un'architettura di servizi in cui un nodo centrale, l'hub, si connette a più siti periferici, o spoke. L'hub di solito gestisce servizi condivisi come routing, autenticazione, scambio di dati, pianificazione o amministrazione, mentre gli spoke fanno affidamento su di esso per il coordinamento e l'accesso.
Nella sicurezza informatica, questo modello è importante perché concentra il rischio. Se l'hub viene compromesso, sovraccaricato o portato offline, molti siti collegati possono essere प्रभावित in una volta sola. Gli aggressori prendono spesso di mira le piattaforme centrali perché offrono un'ampia portata, dati preziosi e un unico punto attraverso cui fluiscono fiducia e traffico. I difensori, a loro volta, usano la stessa struttura per migliorare visibilità e controllo: logging centrale, policy di accesso coerenti, segmentazione della rete e controlli di identità robusti sono più facili da applicare quando i servizi passano attraverso un hub.
In ambienti reali come quello sanitario, un'architettura hub-and-spoke può supportare cartelle cliniche condivise e servizi regionali, ma crea anche catene di dipendenza. Le valutazioni di sicurezza devono quindi tracciare non solo ogni sito, ma anche i servizi centrali e i collegamenti che mantengono operativo l'intero sistema.