Il rischio a cascata è la probabilità che un'interruzione in un servizio si propaghi ad altri settori o operazioni collegati. Nella sicurezza informatica, questo è importante perché l'infrastruttura moderna è strettamente interdipendente: un problema in una rete OT, IT o di servizi pubblici può influire su energia, acqua, trasporti, comunicazioni, carburante o logistica. L'evento iniziale può essere circoscritto, ma l'impatto operativo può crescere man mano che i sistemi dipendenti perdono visibilità, controllo o supporto.
Gli attaccanti possono sfruttare il rischio a cascata prendendo di mira una dipendenza ad alto valore, come l'accesso remoto, una connessione condivisa con un fornitore o un controller da cui dipendono molti processi. I difensori lo riducono mappando le dipendenze, segmentando le reti, limitando l'accesso privilegiato e pianificando procedure di fallback manuali. In pratica, un buon monitoraggio e una pianificazione del ripristino aiutano a impedire che un'interruzione locale diventi un guasto di servizio più ampio.