La dipendenza strategica è la dipendenza da fornitori, piattaforme o infrastrutture esterni che è difficile sostituire rapidamente e che può diventare un rischio per la sicurezza e la resilienza. Nella cyber security, questo è importante quando un servizio critico, un componente software, un provider cloud, un sistema di identità o un modello di IA si trovano fuori dal tuo controllo diretto. Se quella dipendenza si guasta, viene compromessa o cambia le condizioni, l'impatto può propagarsi a molti sistemi contemporaneamente.
Gli aggressori prendono spesso di mira le dipendenze strategiche perché offrono leva: una singola compromissione di un fornitore, un aggiornamento avvelenato o un'interruzione può colpire molte vittime a valle. I difensori riducono il rischio mappando le dipendenze critiche, verificando la sicurezza dei fornitori, diversificando dove possibile, usando backup e procedure di fallback e limitando la fiducia con controlli di accesso robusti e convalida. L'obiettivo non è l'assenza totale di dipendenza, ma una dipendenza visibile, testata e gestibile.