Un provider di servizi gestiti (MSP) è un'azienda che amministra sistemi IT, reti, servizi cloud, backup e assistenza per altre organizzazioni. Invece di fare in modo che ogni cliente gestisca internamente ogni sistema, l'MSP può disporre di strumenti di amministrazione remota, account con privilegi e accesso fidato a più ambienti dei clienti.
Questo ruolo centrale rende gli MSP obiettivi attraenti negli attacchi informatici. Se un attaccante compromette un MSP, può ottenere un percorso più rapido verso diverse vittime a valle tramite credenziali condivise, piattaforme di gestione remota o strumenti di distribuzione software. Nei casi di estorsione e ransomware, un elenco pubblico delle vittime che coinvolge un MSP può segnalare un rischio che va oltre il provider stesso, perché la preoccupazione non riguarda solo i dati rubati ma anche l'esposizione dei sistemi dei clienti. I difensori riducono questo rischio segmentando rigorosamente gli ambienti dei clienti, proteggendo le credenziali di amministrazione con MFA, limitando l'accesso di terze parti, monitorando le attività privilegiate e testando le procedure di ripristino.