La dipendenza dal fornitore è la dipendenza che un'organizzazione ha da fornitori esterni o provider di servizi per strumenti di sicurezza, infrastruttura cloud, software o operazioni aziendali. È importante perché ogni funzione esternalizzata amplia il perimetro di fiducia: l'azienda non controlla più ogni sistema, processo o persona coinvolta nella protezione del proprio ambiente.
Nella sicurezza informatica, la dipendenza dal fornitore può creare un rischio di concentrazione, in cui un singolo provider, un'integrazione o un servizio gestito diventa un unico punto di guasto. Gli aggressori possono prendere di mira i fornitori per raggiungere più clienti, abusare di un accesso di terze parti debole o sfruttare la fiducia nelle comunicazioni del fornitore per inoltrare richieste fraudolente. I difensori riducono questo rischio con due diligence sui fornitori, controlli contrattuali e degli accessi, monitoraggio e verifica fuori banda per le modifiche sensibili. Una buona governance dei fornitori aiuta a evitare che la comodità delle terze parti si trasformi in un'esposizione nascosta.