Nella sicurezza informatica, un ecosistema è la rete connessa di fornitori, utenti, sviluppatori, ricercatori, provider cloud, istituzioni e autorità di regolamentazione che definisce il modo in cui la tecnologia viene costruita, distribuita e difesa. La sicurezza è raramente determinata da un solo prodotto o da un solo team; dipende da come queste parti interagiscono, condividono dati e rispondono al rischio.
Questo è importante perché gli aggressori spesso prendono di mira il punto più debole dell'ecosistema invece dell'obiettivo finale. Un fornitore di software compromesso, una libreria di terze parti, un provider di identità o un servizio gestito possono consentire a un aggressore di raggiungere molte organizzazioni a valle. Anche i difensori si affidano all'ecosistema: il coordinamento delle patch, la condivisione di threat intelligence, la divulgazione delle vulnerabilità, la risposta agli incidenti e standard come il software bill of materials contribuiscono tutti a ridurre l'esposizione. Un ecosistema forte rende gli attacchi più difficili da scalare e accelera il ripristino quando si verificano incidenti.