Il rischio di controparte è la possibilità che un cliente, un fornitore, un provider cloud, un rivenditore o un altro partner commerciale non adempia ai propri obblighi. In pratica, ciò può significare mancato pagamento, consegne saltate, impegni di servizio non rispettati oppure un partner che diventa insolvente o non disponibile. Nelle operazioni di sicurezza, il termine è importante perché molti sistemi dipendono da soggetti esterni per hosting, supporto, identità, logistica e pagamenti.
Gli attacchi informatici spesso sfruttano indirettamente il rischio di controparte. Un account di un fornitore compromesso, un aggiornamento software malevolo o una relazione di rivendita abusata possono consentire a un attaccante di raggiungere un obiettivo attraverso legami commerciali fidati invece che tramite un'intrusione diretta. I difensori riducono questo rischio verificando i fornitori, limitando l'accesso di terze parti, monitorando l'attività degli account, applicando il principio del privilegio minimo e pianificando interruzioni o guasti dei partner. In ambienti finanziari e fortemente dipendenti da infrastrutture, la concentrazione su pochi controparti può anche aumentare l'esposizione se un partner viene violato, subisce ritardi o non è in grado di pagare.