Un fornitore ICT è un'azienda che fornisce prodotti o servizi di tecnologia dell'informazione e delle comunicazioni, come software, hosting cloud, supporto di rete, help desk o sicurezza gestita. In pratica, questi fornitori spesso diventano parte della dipendenza operativa di un'organizzazione, perché i loro sistemi, le loro persone o il loro accesso aiutano a mantenere attivi i servizi aziendali.
Nella sicurezza informatica, i fornitori ICT sono importanti perché possono ampliare la superficie di attacco. Se un fornitore ha accesso privilegiato, gestisce asset chiave o supporta servizi critici, una compromissione presso il fornitore può portare a furto di dati, interruzione del servizio o a un'intrusione più ampia nell'ambiente del cliente. I difensori quindi valutano i fornitori in base agli asset con cui interagiscono, agli accessi che detengono e all'impatto in caso di guasto. Buoni controlli includono revisioni degli accessi, requisiti contrattuali, test di resilienza e piani per revocare o sostituire rapidamente l'accesso del fornitore durante un incidente.