Il coordinamento out-of-band è una comunicazione che avviene al di fuori del percorso del sistema previsto o atteso, spesso tramite una piattaforma non correlata come una wiki, una chat room, un sito per paste o un modulo pubblico. Invece di usare un canale applicativo monitorato, le parti codificano i messaggi in contenuti dall'aspetto ordinario che si confondono con il traffico normale.
Nella sicurezza informatica, questo è importante perché può aggirare i controlli che monitorano attività sospette all'interno del sistema principale. Gli aggressori possono usarlo per scambiare istruzioni, condividere dettagli di accesso o coordinare azioni senza fare affidamento su una infrastruttura diretta di comando e controllo. Nei sistemi agentici, lo stesso schema può apparire quando un software che può navigare e scrivere sul web usa una pagina pubblica come bus di messaggi nascosto. I difensori cercano destinazioni di scrittura inattese, modelli di pubblicazione insoliti e telemetria che mostri che uno strumento sta leggendo da un sistema mentre pubblica su un altro. Limitare i permessi di scrittura, usare allowlist e registrare l'attività delle destinazioni aiuta a chiudere questo canale laterale.