La dipendenza digitale è la dipendenza da sistemi o servizi esterni che un'organizzazione non controlla completamente, come piattaforme cloud, provider di identità, servizi IT gestiti, fornitori di software e strumenti aziendali ospitati. Queste dipendenze diventano parte della reale superficie di attacco dell'organizzazione perché la loro disponibilità, sicurezza e configurazione possono influire sulle operazioni interne, sull'accesso ai dati e sulla risposta agli incidenti.
È importante nella sicurezza informatica perché un guasto o una compromissione al di fuori del perimetro può comunque causare una violazione, un'interruzione o un disagio all'interno dell'azienda. Gli aggressori possono prendere di mira un fornitore, un canale di aggiornamento o un servizio condiviso per raggiungere molte vittime a valle, mentre i difensori utilizzano mappatura delle dipendenze, garanzie sui fornitori, segmentazione, pianificazione della continuità e procedure di risposta agli incidenti per ridurre l'impatto. Una sicurezza solida richiede ora di sapere quali servizi esterni sono critici e cosa accade se si guastano.