I servizi aziendali sono un'ampia etichetta di settore per le organizzazioni che supportano altre aziende attraverso attività come outsourcing, staffing, consulenza, gestione delle strutture, logistica, buste paga o assistenza clienti. Non si tratta di una singola tecnologia o di un singolo prodotto; è un modo per raggruppare le organizzazioni il cui lavoro dipende spesso da flussi di lavoro condivisi, portali e integrazioni di terze parti.
Nella sicurezza informatica, questa etichetta è importante perché un'interruzione può propagarsi rapidamente dal fornitore ai suoi clienti. Un evento ransomware, un account takeover o un furto di dati in un'azienda di servizi aziendali può avere un impatto su sistemi rivolti ai clienti, fatturazione, servizi di identità o operazioni del service desk. I difensori usano l'etichetta di settore per dare priorità a controlli come l'autenticazione forte, la revisione degli accessi dei fornitori, la segmentazione, il test dei backup e il monitoraggio di accessi anomali o interruzioni del servizio. Negli attacchi reali, le etichette di settore aiutano gli analisti a comprendere il probabile impatto: anche quando il percorso tecnico non è chiaro, le organizzazioni di servizi aziendali sono spesso obiettivi interessanti perché i tempi di inattività possono mettere sotto pressione sia il fornitore sia i suoi clienti.