L'auto-organizzazione è la tendenza di molte parti che interagiscono a formare ordine senza un pianificatore centrale. Nella sicurezza informatica, descrive sistemi in cui regole locali o condizioni condivise creano schemi più ampi, come cluster, comportamenti coordinati o una struttura di rete stabile. Il risultato può sembrare intenzionale anche quando non è presente un singolo controllore.
Questo è importante perché lo sfruttano sia gli attaccanti sia i difensori. Le botnet possono auto-organizzarsi tramite comunicazioni peer-to-peer, meccanismi di fallback o percorsi di comando emergenti, rendendo più difficile la disruption rispetto allo spegnere un singolo server. I difensori usano idee simili nell'analisi di sciame, nel rilevamento decentralizzato, nel bilanciamento del carico e nel routing adattivo, dove sensori o agenti scambiano informazioni limitate e il sistema sviluppa autonomamente un ordine utile. Quando si indaga un'attività insolita, gli analisti cercano comportamenti auto-organizzanti perché connessioni ripetute, temporizzazione sincronizzata o una compromissione che si diffonde possono rivelare come è strutturata un'operazione.