Le applicazioni aziendali ospitate sono servizi gestiti dal fornitore o basati sul cloud che archiviano o elaborano i registri di un'organizzazione, come file dei clienti, dati di fatturazione, dati HR o identità dei pazienti. Operano al di fuori dei server dell'organizzazione, ma contengono comunque informazioni sensibili e spesso si collegano ai sistemi interni tramite login, API e integrazioni.
Sono importanti nella sicurezza informatica perché ampliano la superficie di attacco oltre l'infrastruttura principale. Se gli aggressori rubano credenziali, sfruttano un'API debole, abusano di autorizzazioni eccessive o trovano un tenant configurato in modo errato, possono accedere a registri di alto valore senza toccare la rete principale. In attacchi reali, queste piattaforme vengono spesso utilizzate per phishing, furto di identità, frode ed estorsione perché i dati che contengono sono sufficientemente ricchi da impersonare persone o correlare record tra servizi. Le difese includono un forte controllo dei fornitori, accesso con privilegi minimi, autenticazione a più fattori, registrazione degli eventi, minimizzazione dei dati e piani chiari di risposta agli incidenti per ogni sistema ospitato che gestisca informazioni sensibili.