Una dipendenza fisica è un requisito non digitale di cui un servizio ha bisogno per continuare a operare, come il flusso dell'acqua, il raffreddamento, l'alimentazione elettrica, la ventilazione o la filtrazione. Anche se il software è integro, il servizio può comunque fallire quando il processo fisico di supporto viene bloccato, degradato o rimosso.
Questo è importante nella sicurezza informatica perché i problemi di disponibilità non sono sempre causati da malware o hacking. Un attaccante può sfruttare una dipendenza fisica interrompendo il raffreddamento, danneggiando i sistemi di aspirazione o imponendo uno spegnimento di sicurezza, mentre i difensori usano lo stesso concetto per rafforzare le infrastrutture critiche. Una buona pianificazione della resilienza mappa queste dipendenze, aggiunge ridondanza e monitora i segnali ambientali in modo che gli operatori possano rilevare un problema prima che diventi un'interruzione. In pratica, una dipendenza fisica fa parte della superficie di attacco ogni volta che i servizi digitali si affidano a macchinari del mondo reale.