Un ecosistema metropolitano è l'insieme di servizi, competenze, reti e regole che consentono a una città di funzionare. Include l'alimentazione elettrica, i collegamenti in fibra e telecomunicazioni, i lavoratori qualificati, le autorizzazioni e gli standard di coordinamento che mantengono allineati questi elementi.
Nella sicurezza informatica, questo è importante perché i sistemi digitali non operano in isolamento. I data center, gli hub cloud e i servizi critici dipendono dall'ecosistema locale per l'alimentazione elettrica, la connettività, la manutenzione e la risposta agli incidenti. Se l'ecosistema è debole, i difensori possono affrontare interruzioni, ritardi nell'applicazione delle patch, monitoraggio insufficiente e un recupero lento dopo un attacco. Se è forte, gli operatori possono costruire ridondanza, condividere informazioni sulle minacce e coordinarsi con servizi pubblici, operatori di telecomunicazioni e autorità pubbliche.
Gli aggressori spesso prendono di mira l'anello più debole di quella catena, come un appaltatore, una dipendenza di rete o un'interruzione del servizio. I difensori sfruttano l'ecosistema metropolitano a proprio vantaggio pianificando la resilienza tra organizzazioni, non solo all'interno di una singola rete.