I servizi di rete e informatici sono servizi tecnici che aiutano le organizzazioni a creare, gestire, proteggere o supportare le proprie reti e i propri sistemi informatici. I fornitori possono gestire infrastrutture, account utente, accessi remoti, piattaforme cloud o strumenti di assistenza tecnica per la propria organizzazione o per i clienti.
Questo settore è rilevante per la cybersicurezza perché i sistemi e i flussi di lavoro di assistenza di un fornitore possono essere collegati a più organizzazioni. Se un aggressore sfrutta un account o un canale di accesso remoto, il rischio potenziale può estendersi oltre il fornitore. I difensori monitorano accessi insoliti, modifiche impreviste agli accessi remoti e usi anomali di strumenti amministrativi o di assistenza. Il fatto che un’azienda venga indicata come parte di questo settore in una rivendicazione di estorsione non conferma, di per sé, un’intrusione o un furto di dati.