Una vulnerabilità di terze parti è una debolezza di sicurezza in software, servizi o sistemi forniti da un venditore esterno, un partner o un fornitore di servizi gestiti. È importante perché la tua organizzazione può dipendere da componenti che non controlli completamente, ma che possono comunque esporre dati dei clienti, sistemi interni o interfacce amministrative.
Nelle attacchi reali, i criminali spesso sfruttano una falla lato fornitore, un'API abusata, credenziali deboli o un punto di integrazione esposto per entrare nell'ambiente del cliente. Questo rende il rischio di terze parti un problema di sicurezza diretto, non solo una questione di approvvigionamento. I difensori riducono l'esposizione inventariando le dipendenze esterne, applicando il principio del privilegio minimo, isolando l'accesso dei fornitori, correggendo e monitorando i sistemi condivisi e controllando i registri alla ricerca di query insolite, esportazioni o fallimenti di autenticazione. Una solida supervisione dei fornitori aiuta a colmare il divario di fiducia prima che una debolezza esterna diventi una violazione interna.