Una società di comodo è un'entità commerciale legale con poche o nessuna operazione visibile, dipendenti o attività. Può esistere soprattutto sulla carta, il che la rende utile per detenere denaro, firmare contratti o movimentare merci nascondendo il vero proprietario o controllore dietro amministratori fiduciari, proprietà a più livelli o registrazioni opache.
Nella sicurezza informatica, le società di comodo sono importanti perché possono essere usate per mascherare le parti coinvolte in frodi, elusione delle sanzioni, infrastrutture di spam, hosting di malware o nell'acquisto e rivendita di tecnologie controllate. Difensori e investigatori cercano segnali come indirizzi non corrispondenti, creazione rapida di società, amministratori in comune tra molte entità, percorsi di spedizione insoliti e modelli di pagamento che non si adattano allo scopo commerciale dichiarato. Nei casi della supply chain, le società di comodo possono aiutare a occultare da dove provenga l'hardware e a chi sia realmente destinato, rendendo i controlli su identità e provenienza una parte fondamentale della sicurezza e della conformità.