La dipendenza degli asset è la relazione mutevole tra strumenti finanziari: quando un asset si muove, altri possono muoversi con esso, restare indietro oppure disaccoppiarsi del tutto. Queste relazioni non sono fisse. Cambiano con il regime di mercato, la volatilità, la liquidità e le notizie, quindi un modello addestrato su correlazioni vecchie può diventare rapidamente obsoleto.
Nella sicurezza informatica, il ragionamento sulle dipendenze è importante perché gli attaccanti e i difensori raramente hanno a che fare con sistemi isolati. Un compromesso in un servizio può influire sui sistemi di identità, sui flussi di pagamento, sui registri o sui carichi di lavoro cloud da cui dipende. I difensori usano mappe delle dipendenze e telemetria per individuare il raggio di impatto, dare priorità ai controlli e rilevare comportamenti anomali tra asset diversi. Gli attaccanti possono sfruttare questi collegamenti prendendo di mira prima l'asset connesso più debole, per poi spostarsi lateralmente attraverso percorsi fidati. Monitorare le dipendenze in evoluzione aiuta sia l'analisi del rischio sia le operazioni di sicurezza a restare allineate alla realtà.