Un fornitore di servizi IT è un'organizzazione che fornisce servizi digitali condivisi a clienti, partner o altre aziende. Questo può includere hosting, accesso alla rete, email, piattaforme cloud, servizi di identità o operazioni di sicurezza gestite. Poiché molti clienti dipendono dallo stesso fornitore, un singolo guasto tecnico, errore di configurazione o compromissione può avere un impatto ampio.
Nel campo della sicurezza informatica, i fornitori di servizi IT sono importanti perché concentrano il rischio. Gli attaccanti possono prenderli di mira per raggiungere più organizzazioni a valle contemporaneamente, rubare credenziali, interrompere la disponibilità o usare canali di servizio affidabili per nascondere attività dannose. I difensori quindi considerano i fornitori parte della superficie di attacco: rivedono gli accessi di terze parti, applicano un'autenticazione forte, monitorano i log dei servizi e pianificano scenari di indisponibilità e compromissione. Una buona governance dei fornitori riduce la probabilità che un singolo servizio condiviso diventi un incidente condiviso.