Un singolo punto di conoscenza è una situazione in cui la comprensione essenziale di un sistema, processo o ambiente è detenuta da troppe poche persone. A differenza di un singolo punto di guasto tecnico, qui il rischio è umano: un ingegnere, analista o amministratore potrebbe essere l'unica persona che sa come funziona uno strumento, dove si trovano i segreti critici o come ripristinare un servizio dopo un incidente.
Questo è importante nella sicurezza informatica perché una conoscenza concentrata rallenta la risposta, indebolisce le verifiche e rende più facile ingannare i team. Se solo una persona può convalidare una configurazione, rilevare manomissioni o ripristinare l'accesso, allora il ricambio, l'assenza, la compromissione o la coercizione possono creare un grave vuoto operativo. Gli aggressori sfruttano questi vuoti prendendo di mira sistemi non documentati, sfruttando la confusione del team o aspettando che un esperto chiave non sia disponibile. I difensori riducono il rischio documentando le procedure, alternando i ruoli, facendo esercitazioni di passaggio di consegne e assicurandosi che più di una persona possa verificare e gestire i controlli critici.