L'accesso dei fornitori consiste nelle autorizzazioni, negli account o nelle connessioni di rete che un'organizzazione concede a un'azienda esterna affinché possa fornire un servizio o supportare le attività aziendali. Può includere l'accesso ad applicazioni, sistemi, dati o integrazioni interne.
Poiché questo accesso estende il perimetro di fiducia di un'organizzazione, dovrebbe essere limitato a ciò di cui il fornitore ha bisogno, protetto con un'autenticazione robusta e riesaminato regolarmente. Negli attacchi reali, un account o una connessione di un fornitore compromessi possono offrire una via d'accesso all'ambiente di un cliente. I difensori riducono questo rischio tenendo un inventario degli accessi dei fornitori, monitorandone l'utilizzo e modificandoli o revocandoli tempestivamente quando il lavoro termina o cambiano le circostanze.