Un integratore di sistemi IT è un'azienda che progetta, distribuisce, collega e gestisce l'infrastruttura tecnologica per i clienti. Questo può includere reti, telecomunicazioni, strumenti di sicurezza, server, servizi cloud e piattaforme specializzate. In pratica, gli integratori spesso operano su molte parti dell'ambiente di un cliente invece di possedere essi stessi i sistemi.
Questo ruolo è importante nella sicurezza informatica perché gli integratori possono avere bisogno di accesso privilegiato, conoscenze dettagliate della configurazione e connettività affidabile verso ambienti critici. Gli aggressori possono prenderli di mira come via per raggiungere vittime a valle, mentre i difensori dovrebbero considerare il loro accesso come un rischio sensibile legato a terze parti. Controlli efficaci includono il privilegio minimo, una forte autenticazione, la registrazione dei log, l'accesso segmentato e una revisione regolare delle autorizzazioni e delle dipendenze dei contractor.