I sistemi connessi sono gli altri servizi, dispositivi e account che dipendono dalla stessa piattaforma per l'accesso, la fiducia o il flusso dei dati. In uno stack di sicurezza della posta, questo può includere servizi di autenticazione, server di directory, console di amministrazione, instradamento dei messaggi, strumenti di registrazione e caselle di posta a valle. Se una piattaforma fidata viene compromessa, gli attaccanti possono ereditare le sue autorizzazioni o usarla come ponte verso quei sistemi adiacenti.
Questo è importante perché una vulnerabilità in un apparecchio è raramente isolata. Un difensore può correggere la casella vulnerabile, ma deve comunque presumere che credenziali, token o dati di sessione possano essere stati esposti. Negli attacchi reali, gli operatori delle minacce spesso si spostano dal punto di accesso iniziale ai sistemi connessi per rubare dati, alterare il flusso della posta o mantenere la persistenza. Una buona difesa significa mappare le dipendenze, ridurre la fiducia tra i componenti, ruotare i segreti, controllare i log e isolare i servizi critici in modo che un singolo compromesso non possa diffondersi ampiamente.