La dipendenza dal fornitore è l'affidamento di un servizio interno a un provider esterno, una piattaforma o un servizio gestito per continuare a funzionare. La dipendenza può coinvolgere infrastrutture cloud, servizi di identità, aggiornamenti software, contratti di supporto o operazioni esternalizzate. È importante perché la sicurezza e la disponibilità del servizio interno sono forti solo quanto l'anello più debole della catena dei fornitori.
Nella sicurezza informatica, le dipendenze dai fornitori ampliano la superficie di attacco oltre la rete dell'organizzazione stessa. La compromissione di un account di un fornitore, di un'API, di un canale di aggiornamento o di una piattaforma condivisa può interrompere l'accesso, esporre i dati o diventare una via di accesso ai sistemi a valle. I difensori gestiscono questo rischio mappando le dipendenze, assegnando responsabili, verificando i controlli dei fornitori e pianificando interruzioni o strategie di uscita. Registri chiari delle dipendenze migliorano anche la risposta agli incidenti, perché i team possono identificare rapidamente quali servizi potrebbero guastarsi se una terza parte non è disponibile o subisce una violazione.