Il consolidamento dei fornitori è la pratica di ridurre il numero di fornitori utilizzati in una categoria in modo che le operazioni, gli acquisti e il supporto diventino più semplici. Nella sicurezza informatica, questo può rendere il lavoro di sicurezza più facile: meno strumenti da aggiornare, meno integrazioni da gestire e meno contratti da esaminare. Può anche migliorare la visibilità se una piattaforma gestisce in modo coerente la registrazione dei log, l'identità o la protezione degli endpoint.
Il rischio è la concentrazione. Quando una parte troppo ampia di uno stack di sicurezza dipende da un unico fornitore, un singolo compromesso, un'interruzione o una modifica delle licenze può influire su molti sistemi contemporaneamente. Gli aggressori spesso cercano fornitori concentrati come provider cloud, managed service provider, piattaforme di identità e fornitori di software, perché una sola violazione può creare un accesso esteso. I difensori bilanciano il consolidamento con la resilienza testando alternative, mantenendo aggiornati i piani di uscita ed evitando una configurazione in cui un fornitore diventa un singolo punto di guasto non testato.