Una dipendenza di un'attività è una relazione in cui un'attività deve iniziare, terminare o raggiungere un certo stato prima che un'altra attività possa proseguire. Nella pianificazione dei progetti, le dipendenze aiutano a definire il vero ordine del lavoro invece di elencare semplicemente le attività una accanto all'altra. Sono particolarmente importanti quando un ritardo, un errore o una modifica in una fase può influenzare l'intero programma.
Nella sicurezza informatica, le dipendenze tra attività determinano la risposta agli incidenti, l'applicazione delle patch, le modifiche agli accessi e il rafforzamento dei sistemi. Ad esempio, la raccolta dei log potrebbe dover avvenire prima delle decisioni di contenimento, oppure gli aggiornamenti delle identità potrebbero richiedere l'approvazione prima che venga concesso l'accesso privilegiato. Anche gli attaccanti sfruttano le dipendenze concatenando le azioni, ad esempio dal phishing al furto di credenziali fino al movimento laterale. I difensori usano la mappatura delle dipendenze per individuare singoli punti di guasto, prevenire sequenze di modifica non sicure e assicurarsi che l'automazione non avvii la fase successiva troppo presto. Dipendenze chiare riducono gli errori, migliorano il recupero e aiutano i team a vedere dove un anello debole può trasformarsi in un evento di sicurezza.