La dipendenza dall'eroe è una debolezza organizzativa che si verifica quando troppi progressi dipendono da un singolo leader o “eroe” molto visibile invece che da processi condivisi, decisioni documentate e responsabilità distribuite. Nei team di sicurezza, questo accade spesso quando una sola persona è l'unica che comprende la rete, approva le eccezioni o può rispondere rapidamente agli incidenti.
È importante perché la sicurezza informatica dipende da controlli ripetibili. Se conoscenze, approvazioni o procedure di ripristino risiedono nella mente di una sola persona, l'organizzazione diventa fragile: ferie, rotazione del personale, burnout o una risposta ritardata possono creare lacune nel rilevamento, nell'applicazione delle patch, nel controllo degli accessi e nella gestione degli incidenti. Gli aggressori sfruttano questa fragilità prendendo di mira team con poco personale, sfruttando i colli di bottiglia o aspettando che un operatore chiave non sia disponibile. I difensori riducono la dipendenza dall'eroe formando trasversalmente il personale, scrivendo runbook, automatizzando le attività di routine e assegnando chiaramente la responsabilità, così che il sistema possa continuare a funzionare quando l'“eroe” non è presente.