Un fornitore B2B è un'azienda che vende beni o servizi ad altre aziende anziché ai consumatori. Esempi includono distributori industriali, società di logistica, fornitori di software e fornitori di servizi gestiti. In ambito di sicurezza informatica, queste organizzazioni sono importanti perché spesso si inseriscono nei flussi di approvvigionamento, identità, pagamento e operativi da cui dipendono molti clienti.
Gli aggressori prendono di mira i fornitori B2B per creare un impatto più ampio rispetto a una violazione di una singola azienda. Se un fornitore viene interrotto, i clienti possono perdere l'accesso ai sistemi di ordinazione, ai portali di assistenza, al coordinamento delle spedizioni o alle comunicazioni e-mail affidabili. Anche quando non è confermato alcun furto di dati, una richiesta di estorsione contro un fornitore può costringere i difensori a verificare i log, isolare gli account e controllare se i clienti o i partner a valle siano प्रभावित. Una MFA robusta, sistemi segmentati, percorsi di accesso di backup e revisioni del rischio dei fornitori aiutano a ridurre questa esposizione.