La sovradependenza è una forte dipendenza da uno strumento, un sistema o un processo, al punto che il giudizio indipendente e l'abilità manuale si indeboliscono. Nella sicurezza informatica, compare spesso quando i team si fidano troppo di un singolo scanner, filtro, regola per le password o assistente AI. Lo strumento può essere utile, ma se le persone smettono di controllarne l'output, possono perdere errori, falsi positivi e punti ciechi.
Questo è importante perché gli attaccanti cercano le lacune tra automazione e supervisione umana. Un filtro antiphishing può essere aggirato, un sistema di allerta può essere sovraccaricato e un assistente AI può fornire consigli sicuri ma errati. Difese solide evitano la sovradependenza usando controlli a più livelli, revisioni regolari e procedure manuali collaudate. I team di sicurezza dovrebbero considerare gli strumenti come supporto, non come autorità, così da poter verificare i risultati e rispondere quando l'automazione fallisce.