Un componente aggiuntivo ERP è un'estensione software che si collega a una piattaforma di pianificazione delle risorse aziendali (ERP), come Microsoft Dynamics, per offrire funzionalità aggiuntive o collegarla ad altri sistemi. Può interagire con flussi di lavoro aziendali e dati quali file di progetto, anagrafiche clienti o informazioni operative.
Poiché i componenti aggiuntivi possono accedere a sistemi e informazioni sensibili, possono diventare un rischio per la sicurezza se le relative autorizzazioni, il codice o i repository di supporto non sono adeguatamente protetti. Gli aggressori potrebbero prendere di mira un fornitore o i suoi ambienti di sviluppo e collaborazione per cercare di accedere a dati o servizi connessi. I responsabili della difesa dovrebbero esaminare le autorizzazioni dei componenti aggiuntivi, proteggere i sistemi di sviluppo e condivisione dei file e monitorare gli accessi alle risorse collegate all'ERP. Una dichiarazione pubblica di un gruppo ransomware che coinvolge un fornitore ERP non dimostra, di per sé, che un componente aggiuntivo o un sistema ERP sia stato compromesso.