I servizi connessi sono sistemi o strumenti su cui un'organizzazione fa affidamento, ma che possono essere gestiti da un altro fornitore o condivisi all'interno di un'organizzazione più ampia. Tra gli esempi rientrano le piattaforme di gestione delle identità, i sistemi di fatturazione, le cartelle cliniche elettroniche e le applicazioni ospitate nel cloud.
Sono importanti perché un incidente che interessa un servizio può interrompere altri flussi di lavoro o esporre informazioni oltre l'organizzazione inizialmente indicata. Gli aggressori possono prendere di mira un fornitore terzo o usare account compromessi per raggiungere i sistemi connessi. Nel corso delle indagini su un sospetto incidente, i difensori dovrebbero mappare le dipendenze, esaminare i controlli degli accessi e l'attività degli account e verificare i log pertinenti. La sola presenza di un'organizzazione in un elenco di vittime non dimostra che i servizi connessi siano stati interessati; occorre confermare la portata dell'incidente sulla base di prove prima di trarre conclusioni.