Una dipendenza di produzione è qualsiasi sistema, servizio o strumento su cui un'azienda fa affidamento per le operazioni quotidiane. A differenza di un sistema di test o pilota, si trova nel percorso del lavoro reale: può gestire dati dei clienti, attivare flussi di lavoro, supportare decisioni o integrarsi con altri sistemi interni.
Questo è importante nella sicurezza informatica perché, una volta che una capacità diventa critica per la produzione, il suo guasto o la sua compromissione possono interrompere le operazioni, esporre dati sensibili o generare azioni non autorizzate su larga scala. Gli aggressori spesso prendono di mira le dipendenze di produzione tramite credenziali rubate, integrazioni non sicure, controlli delle modifiche deboli o catene di dipendenze che arrivano fino a sistemi fidati. I difensori trattano questi sistemi come risorse di alto valore, applicando il privilegio minimo, il monitoraggio, i backup, la convalida e una gestione formale delle modifiche, in modo che uno strumento utile non diventi un singolo punto di guasto operativo.