La formazione incrociata è la pratica di preparare più membri del personale a svolgere attività operative critiche, come il ripristino dei backup, il riavvio dei servizi o l'approvazione delle fasi di ripristino. Nella sicurezza informatica, è importante perché molte difese e molti piani di ripristino falliscono quando solo una persona sa davvero come funziona un sistema.
Gli aggressori spesso sfruttano indirettamente questo tipo di dipendenza: un ransomware, un malware distruttivo o l'assenza di un dipendente possono trasformare un incidente tecnico in una crisi di personale. La formazione incrociata riduce questo rischio creando capacità di riserva per i ruoli chiave, migliorando la continuità durante gli incidenti e rendendo più affidabili le procedure di ripristino. È un controllo pratico di resilienza, non solo un esercizio di risorse umane.