Un fornitore ICT è un'azienda che fornisce servizi di tecnologie dell'informazione e della comunicazione, come connettività di rete, piattaforme ospitate, sistemi cloud, supporto gestito, posta elettronica, telefonia e strumenti di sicurezza. Poiché questi servizi spesso fanno parte delle operazioni aziendali, il fornitore può avere accesso privilegiato, percorsi di amministrazione remota o dati sensibili dei clienti.
Nella sicurezza informatica, i fornitori ICT sono importanti perché possono diventare obiettivi di alto valore per ransomware, compromissione di account, abuso della supply chain ed estorsione. Se un aggressore compromette un fornitore, l'impatto può propagarsi a molti clienti attraverso infrastrutture condivise o integrazioni fidate. I difensori considerano i fornitori ICT parte della superficie d'attacco imponendo autenticazione forte, segmentazione, registrazione dei log, protezione dei backup e una rapida verifica degli incidenti quando appare una rivendicazione pubblica o un'attività anomala.