L'assicurazione dei fornitori è l'insieme di verifiche e controlli usati per ridurre il rischio proveniente da fornitori esterni, integratori e fornitori di servizi. Va oltre gli acquisti: le organizzazioni verificano che le terze parti gestiscano i dati in modo sicuro, seguano le regole di accesso, applichino le patch ai sistemi e possano soddisfare i requisiti di resilienza prima di essere autorizzate a gestire operazioni critiche.
Nella sicurezza informatica, l'assicurazione dei fornitori è importante perché gli aggressori spesso prendono di mira l'anello più debole della catena di approvvigionamento. Un account di un appaltatore compromesso, uno strumento di supporto remoto non sicuro o un aggiornamento difettoso proveniente da un fornitore fidato possono aggirare solide difese interne. Programmi di assurance efficaci riducono questo rischio tramite revisioni dei fornitori, clausole di sicurezza, accesso con privilegi minimi, segmentazione, diritti di audit e monitoraggio continuo. Sono particolarmente importanti per le infrastrutture critiche, dove il guasto di un fornitore può influire su molti sistemi connessi.