I servizi inclusi sono funzionalità extra abbinate a un prodotto o a un piano oltre alla funzione principale. Nelle telecomunicazioni, possono includere componenti aggiuntivi come spazio di archiviazione cloud, filtraggio dello spam, vantaggi di roaming, controlli parentali o accesso VPN. In ambito sicurezza, questi extra contano perché modificano il valore reale di un servizio e possono anche cambiare il profilo di rischio: un piano con protezioni incluse deboli può lasciare gli utenti esposti, mentre un piano con funzionalità di sicurezza può ridurre le minacce comuni.
Gli aggressori spesso traggono vantaggio quando gli utenti danno per scontato che ogni pacchetto sia sicuro o necessario. Gli extra non utilizzati possono ampliare la superficie d'attacco, creare account aggiuntivi o richiedere più autorizzazioni del necessario. I difensori usano i servizi inclusi in modo intenzionale, scegliendo funzionalità come filtri anti-phishing, protezione dei dispositivi, registrazione e backup per rafforzare endpoint e account. L'idea chiave è esaminare ciò che è davvero incluso, separare le difese utili dal rumore di marketing e disabilitare tutto ciò che non serve.