Un fornitore ad alto rischio è un venditore che i regolatori, gli acquirenti o i team di sicurezza considerano soggetto a un esame più approfondito a causa di possibili debolezze di sicurezza, forte dipendenza o esposizione strategica. L'etichetta non significa automaticamente che il venditore sia malevolo; significa che il fornitore può creare un rischio sproporzionato se i suoi prodotti, aggiornamenti, hosting o supporto vengono compromessi.
Nella sicurezza informatica, questo è importante perché i sistemi moderni dipendono da lunghe catene di fornitura ICT. Se un fornitore ha accesso privilegiato, controlli deboli o un ruolo dominante in una componente critica, gli aggressori possono usare quel percorso per compromettere, mantenere la persistenza o interrompere i servizi. I difensori possono rispondere con una due diligence più rigorosa, segmentazione, approvvigionamento alternativo, revisione del codice e degli aggiornamenti, e requisiti contrattuali di sicurezza. In pratica, le regole sui