La responsabilità collettiva è l'idea che più di una parte interessata condivida il dovere di ridurre un rischio comune. Nella sicurezza informatica, ciò significa che la sicurezza non è di proprietà solo dell'organizzazione che gestisce un sistema: fornitori, appaltatori, provider cloud, clienti e autorità di regolamentazione possono tutti influenzare il livello finale di protezione. Il termine è strettamente legato alle infrastrutture condivise e al rischio della catena di approvvigionamento, in cui una debolezza in un punto può avere effetti su molti altri.
Questo è importante perché gli attaccanti spesso prendono di mira l'anello più debole in un ambiente connesso, non solo l'organizzazione principale. Una rete interna sicura può comunque essere esposta da un servizio di terze parti debole, da un approvvigionamento inadeguato o da controlli di base incoerenti. Le difese che riflettono la responsabilità collettiva includono la due diligence sui fornitori, standard condivisi, regole di segnalazione degli incidenti, applicazione coordinata delle patch e una chiara attribuzione delle responsabilità tra i partner. L'obiettivo è trattare la resilienza come una proprietà del sistema, non solo come un compito interno dell'IT.