La dipendenza dall'infrastruttura è la dipendenza da una rete, una struttura, un fornitore o un servizio in leasing esterni di cui i propri sistemi hanno bisogno per continuare a funzionare. La dipendenza può essere fisica, come un percorso in fibra ottica o un'alimentazione elettrica, oppure logica, come il transito, il DNS, l'hosting cloud o la connettività gestita. Se quella risorsa esterna cambia, si guasta o viene revocata, la continuità del servizio può essere compromessa anche quando nessun sistema è stato violato.
Nella sicurezza informatica, questo è importante perché la resilienza non riguarda solo l'arresto degli intrusi; riguarda anche la capacità di sopravvivere alle interruzioni. Gli aggressori possono sfruttare dipendenze deboli colpendo fornitori, catene di approvvigionamento o infrastrutture condivise per causare interruzioni, mentre i difensori devono mappare i collegamenti esterni critici, testare i percorsi di backup e pianificare la fine dei contratti, le finestre di manutenzione e la perdita di capacità. Una buona gestione delle dipendenze significa sapere cosa è essenziale, cosa può essere sostituito rapidamente e quali punti singoli di guasto interromperebbero il routing, la disponibilità o il ripristino.