La logistica di terze parti (3PL) è un'azienda esterna che immagazzina l'inventario, prepara gli ordini, organizza le spedizioni e gestisce la consegna per un'altra impresa. Nella sicurezza informatica, i fornitori 3PL sono importanti perché spesso trattano nomi dei clienti, indirizzi, numeri d'ordine, dati di tracciamento e registri di magazzino che possono essere preziosi per gli aggressori.
Gli ambienti 3PL ampliano la superficie di attacco oltre i sistemi del venditore. Se un partner logistico viene compromesso, i dettagli di consegna rubati possono essere usati per phishing, social engineering, frodi sui rimborsi o abuso del recupero dell'account. I difensori riducono questo rischio limitando i dati a cui il fornitore può accedere, imponendo un'autenticazione forte, monitorando l'accesso dei fornitori e definendo regole chiare di conservazione dei dati e di risposta agli incidenti. Per le aziende che vendono prodotti fisici, un 3PL non è solo un partner operativo; fa parte del perimetro di fiducia.