I servizi IT gestiti sono funzioni di supporto e amministrazione esternalizzate che gestiscono attività come la gestione degli account, le patch, il monitoraggio remoto, i backup e le operazioni del service desk. In molte organizzazioni, questi servizi richiedono privilegi elevati affinché i tecnici possano amministrare endpoint, server, piattaforme cloud e sistemi di identità per più clienti o unità aziendali.
Sono importanti nella sicurezza informatica perché l'accesso privilegiato è un obiettivo di grande valore. Se gli aggressori compromettono un ambiente di servizi gestiti, possono ereditare percorsi di accesso fidati che aggirano i normali confini di rete. Gli attacchi reali si concentrano spesso su strumenti di gestione remota, credenziali dei tecnici, portali di supporto e account amministrativi condivisi. I difensori riducono il rischio con il principio del privilegio minimo, MFA forte, identità amministrative separate, registrazione dei log, isolamento dei dispositivi e rigorose revisioni degli accessi dei fornitori. I servizi IT gestiti sono utili dal punto di vista operativo, ma devono essere progettati in modo che la comodità non diventi un singolo punto di compromissione.