Un MSP è un'azienda che gestisce da remoto i sistemi IT per più clienti. Invece di avere ogni azienda un proprio team operativo a tempo pieno, l'MSP usa strumenti condivisi per monitorare gli endpoint, distribuire patch, gestire gli utenti e fornire supporto da una console centralizzata. In molti ambienti, quella console diventa il punto di controllo per diverse reti dei clienti contemporaneamente.
Questo è importante nella sicurezza informatica perché un ambiente MSP concentra la fiducia. Se gli aggressori compromettono la piattaforma di gestione dell'MSP, possono ottenere accesso a molti sistemi a valle tramite un solo account, una sola console o un solo percorso di integrazione. Ecco perché gli strumenti MSP sono bersagli attraenti per i gruppi ransomware e altri intrusi: possono trasformare una singola violazione in un accesso esteso. I difensori proteggono l'infrastruttura MSP con autenticazione forte, privilegio minimo, registrazione dei log, segmentazione e revisione rapida delle attività amministrative. Negli incidenti che coinvolgono software di gestione remota, accessi insoliti alla console, cambiamenti di privilegio inattesi o azioni remote non familiari sono spesso i primi segnali di problemi.