Un percorso critico è l’insieme di sistemi, servizi e dipendenze che devono funzionare affinché un servizio operi normalmente. Può includere infrastrutture interne e fornitori esterni, ad esempio di servizi di identità, hosting, pagamento o dati.
I team di sicurezza mappano le dipendenze del percorso critico per capire in che modo un guasto o una compromissione potrebbero interrompere le operazioni. Per esempio, se una piattaforma dipende da un fornitore per l’autenticazione, un’interruzione del servizio o un incidente di sicurezza presso quel fornitore potrebbe impedire agli utenti di accedere alla piattaforma anche quando i sistemi della piattaforma stessa funzionano. Censire queste dipendenze, individuare alternative e pianificare il ripristino aiuta a limitare le interruzioni e a contenere i rischi che possono propagarsi attraverso servizi interconnessi.