Il rischio a cascata è la possibilità che un danno si diffonda oltre il bersaglio iniziale verso clienti, partner o servizi collegati a quel bersaglio. Nella sicurezza informatica, è importante perché una compromissione spesso non si limita a una sola rete: credenziali condivise, strumenti di supporto remoto, API, servizi gestiti e integrazioni possono far avanzare l’accesso di un attaccante più lontano del previsto.
Questo termine è comune quando è coinvolto un fornitore IT, un vendor cloud o un’altra organizzazione di servizi condivisi. Se un tale fornitore viene violato, i clienti connessi possono subire interruzioni del servizio, esposizione dei dati o accesso non autorizzato anche se le proprie difese sono solide. I difensori riducono il rischio a cascata limitando l’accesso privilegiato, segmentando gli ambienti, rivedendo gli account collegati ai vendor, monitorando i percorsi di gestione remota e testando la risposta agli incidenti con i fornitori. Nei casi di estorsione, una rivendicazione pubblica della vittima può essere solo un avviso, ma può comunque giustificare verifiche per capire se i sistemi o i clienti collegati possano essere coinvolti.