Un account collegato a un fornitore è un accesso esterno o di terze parti autorizzato a connettersi a un ambiente aziendale. È comunemente utilizzato da fornitori, appaltatori o provider di servizi gestiti per supporto, manutenzione, aggiornamenti software o logistica. Questi account sono importanti perché spesso fanno da ponte oltre il confine tra organizzazioni, quindi possono portare accesso fidato a sistemi interni, console cloud o strumenti operativi.
Negli attacchi informatici, gli account collegati a un fornitore sono obiettivi attraenti perché comprometterne uno può dare a un attaccante un percorso legittimo verso la rete della vittima. Controlli deboli, come credenziali condivise, MFA assente, privilegi eccessivi o accessi obsoleti mai rimossi, possono trasformare un login di fornitore in un punto di persistenza o in un modo per muoversi lateralmente. I difensori dovrebbero inventariare questi account, applicare il principio del privilegio minimo, richiedere un'autenticazione forte, registrare l'attività e rivedere regolarmente gli accessi in modo che l'accesso di terze parti rimanga necessario e visibile.