Een bekende metafoor die zeker in cybersecurity opgaat. Bedrijven zijn vaak afhankelijk van de (deel)producten of diensten van toeleveranciers. Als bedrijven digitaal met elkaar verbonden zijn, krijgt de afhankelijkheid nog een andere dimensie; een digitaal incident bij de ene organisatie kan grote gevolgen hebben voor de organisatie waarmee het (digitaal) verbonden is.
Er zijn voorbeelden genoeg in de recente geschiedenis. Daarom verlangt de Europese NIS2-richtlijn dat ‘belangrijke’ en ‘essentiële’ organisaties maatregelen nemen voor de beveiliging van de toeleveringsketen.
