La dipendenza concentrata è un modello di rischio in cui molti sistemi, organizzazioni o processi aziendali dipendono dallo stesso fornitore, piattaforma o livello di controllo. Quel livello può essere una regione cloud, un servizio DNS, un identity provider, un gateway di pagamento, uno strumento di sicurezza gestito o una dorsale di rete. Il pericolo non è solo che il componente condiviso possa guastarsi, ma che un singolo guasto possa colpire contemporaneamente molti servizi non correlati.
Nella sicurezza informatica, questo è importante perché aumenta il raggio d'azione sia dei disservizi sia degli attacchi. Una compromissione, una configurazione errata, una perdita di alimentazione o un errore nel piano di controllo in una dipendenza condivisa può bloccare gli accessi, interrompere la risoluzione dei nomi, fermare gli aggiornamenti o mettere offline applicazioni critiche. I difensori riducono il rischio mappando le dipendenze a monte, aggiungendo ridondanza tra regioni e fornitori, testando le procedure di failover e ripristino, usando backup immutabili quando appropriato e rivedendo i contratti per la risposta agli incidenti e le opzioni di uscita. L'obiettivo è la resilienza: nessun singolo livello di controllo dovrebbe poter fermare l'intera catena del servizio.