Una revisione degli accessi dei fornitori è un controllo di sicurezza che conferma ciò che un fornitore esterno può vedere, modificare o estrarre nel tuo ambiente. Verifica se gli account di terze parti, i portali di servizio e gli strumenti di supporto dispongono del livello minimo di accesso necessario per svolgere il loro lavoro e se tale accesso è ancora giustificato.
Questo è importante perché gli aggressori spesso prendono di mira la relazione di fiducia più debole invece della rete aziendale principale. Se un account del fornitore ha autorizzazioni ampie, registrazione degli eventi debole o credenziali condivise, può diventare un percorso silenzioso verso record sensibili o funzioni amministrative. Revisioni regolari aiutano i difensori a individuare ruoli eccessivi, account obsoleti, MFA mancante e accessi ai dati che non corrispondono più al contratto. In pratica, la revisione dovrebbe coprire autorizzazioni, ambito dei dati, log delle sessioni e offboarding, così che un sistema partner non possa trasformarsi silenziosamente in un canale di esfiltrazione.