L'analisi del raggio d'impatto stima fin dove un guasto, un incidente di sicurezza o un componente compromesso potrebbe influire su sistemi, servizi e dati connessi. Mappa le dipendenze e i rapporti di fiducia per individuare cosa potrebbe subire interruzioni se un sistema non fosse disponibile o un attaccante ottenesse l'accesso.
Nella cybersicurezza, questa analisi aiuta i team a definire le priorità delle misure di protezione e a limitare l'impatto degli incidenti. Per esempio, i difensori possono usare mappe delle dipendenze per individuare i servizi critici raggiungibili da un account compromesso e poi applicare la segmentazione della rete, l'accesso con privilegi minimi e piani di ripristino per contenere la propagazione. Durante le modifiche alle piattaforme o le migrazioni al cloud, rivalutare il raggio d'impatto può rivelare dipendenze introdotte di recente e lacune nel monitoraggio. Il risultato è una visione concreta del potenziale impatto su attività aziendali e clienti, non una previsione che un incidente si verificherà necessariamente.