Una mappa delle dipendenze è un inventario o un diagramma che mostra in che modo servizi, applicazioni, infrastrutture e processi dipendono gli uni dagli altri. Può rivelare, per esempio, che una piattaforma di posta elettronica dipende da un determinato servizio di identità o che i flussi di lavoro aziendali si basano sui dati di un altro sistema.
Nella cybersicurezza, le mappe delle dipendenze aiutano i team a valutare l’impatto di interruzioni, vulnerabilità e cambiamenti importanti. Durante una migrazione, possono far emergere connessioni non documentate e aiutare a individuare dove occorre intervenire sui controlli di accesso, sul monitoraggio o sui piani di continuità. Gli aggressori possono anche sfruttare le dipendenze compromettendo un servizio considerato affidabile per raggiungere i sistemi che dipendono da esso. Mantenere aggiornata la mappa aiuta i difensori a stabilire le priorità dei rischi e a pianificare cambiamenti più sicuri.