La dipendenza dal fornitore è la situazione in cui un servizio cloud, una piattaforma o uno strumento gestito diventano così centrali in un ambiente che cambiare fornitore, spostare i carichi di lavoro o ripristinare il servizio altrove risulta difficile. La dipendenza può derivare da API proprietarie, sistemi di identità, formati di archiviazione, progettazione di rete o servizi gestiti che non hanno un equivalente facilmente disponibile al di fuori di un singolo fornitore.
Nella sicurezza informatica, questo è importante perché può indebolire la resilienza e il potere contrattuale. Se un aggressore compromette l'account di un fornitore, un piano di controllo o un servizio critico, il cliente può avere opzioni di ripristino limitate. Una forte dipendenza può anche rendere più difficile la verifica, la risposta agli incidenti e la conformità legale o geografica. I difensori riducono il rischio progettando in funzione della portabilità, usando standard aperti quando possibile, documentando i percorsi di uscita, testando backup e ripristino al di fuori della piattaforma principale ed evitando singoli punti di guasto nell'identità, nel logging e nell'archiviazione dei dati.