La sovranità è la capacità di uno Stato di mantenere il controllo su capacità, decisioni e dipendenze critiche. Nella sicurezza informatica, ciò significa più che possedere un territorio o avere leggi sulla carta: significa anche controllare i sistemi che alimentano difesa, governo, comunicazioni e industria. Se queste funzioni dipendono da servizi cloud esteri, hardware importato, aggiornamenti software esterni o catene industriali condivise, il controllo può indebolirsi anche quando lo Stato rimane politicamente indipendente.
Questo termine è importante perché gli attacchi informatici spesso colpiscono le dipendenze. Il ransomware, la compromissione della supply chain e le interruzioni delle infrastrutture possono costringere un'organizzazione o un governo ad agire sotto la pressione di sistemi che non controlla pienamente. Chi difende adotta un approccio orientato alla sovranità per ridurre questi rischi attraverso ridondanza, fornitori fidati, elaborazione locale, reti resilienti e una chiara autorità sui dati, sugli aggiornamenti e sulla risposta agli incidenti. In pratica, la sovranità riguarda il mantenere disponibili le scelte digitali essenziali durante una crisi, non solo nelle normali operazioni.