La dipendenza tecnologica è l'affidamento a fornitori esterni per componenti critici di hardware, software o infrastruttura. Nella sicurezza informatica, questo è importante perché un'organizzazione può controllare le proprie reti e politiche, ma dipendere comunque dai fornitori per chip, firmware, piattaforme cloud, sistemi di raffreddamento, servizi di identità o strumenti di sicurezza gestiti. Se quei fornitori falliscono, vengono compromessi o sono bloccati da sanzioni, problemi logistici o di licenza, l'organizzazione può perdere disponibilità, capacità di applicare patch o visibilità operativa.
Gli attaccanti spesso sfruttano questa dipendenza attraverso la supply chain: manomettendo gli aggiornamenti, compromettendo un fornitore fidato o prendendo di mira un servizio condiviso utilizzato da molte vittime. I difensori riducono il rischio con la diversificazione, fornitori sostitutivi, fallback offline, inventario delle risorse e piani di continuità testati. Nei data center, la dipendenza tecnologica può diventare tanto un problema di resilienza quanto di sicurezza, perché alimentazione, raffreddamento e componenti di elaborazione fondamentali possono dipendere tutti da ecosistemi esterni. Il risultato è che sovranità, disponibilità e risposta agli incidenti sono determinate non solo dalle difese software, ma anche dal controllo degli acquisti e dell'infrastruttura.