Policentrico significa distribuito su più centri anziché concentrato in un unico hub dominante. In ambito di sicurezza informatica, descrive sistemi, reti o infrastrutture distribuiti su più sedi, regioni o centri amministrativi invece di fare affidamento su una sola posizione.
Questo è importante perché la concentrazione crea un singolo punto di errore: un'interruzione, un cambiamento di policy o un attacco riuscito possono compromettere molti servizi contemporaneamente. Un design policentrico può migliorare la resilienza aggiungendo ridondanza, autonomia locale e più percorsi di recupero. Ma aumenta anche la complessità operativa, poiché i difensori devono proteggere più sedi, coordinare la registrazione e il controllo degli accessi e mantenere coerente la configurazione. Gli attaccanti possono anche sfruttare le differenze tra i centri, come patch applicate in modo disomogeneo o controlli regionali più deboli. In pratica, il pensiero policentrico compare nell'architettura cloud, nella pianificazione dei data center e nelle strategie di disaster recovery che distribuiscono i carichi di lavoro critici su più località affidabili.