Le integrazioni con i partner sono connessioni tecniche che consentono a organizzazioni o sistemi distinti di scambiare dati o fornire servizi. Possono includere account condivisi, API, strumenti di assistenza remota e collegamenti tra reti aziendali o operative.
Queste connessioni possono aumentare l’esposizione quando l’accesso è più ampio del necessario, le credenziali sono deboli o riutilizzate oppure i sistemi di un partner vengono compromessi. Gli aggressori possono abusare dell’accesso considerato attendibile per entrare in un altro ambiente o spostarsi tra sistemi connessi. I responsabili della difesa possono ridurre il rischio limitando le autorizzazioni, usando un’autenticazione robusta, monitorando gli accessi dei partner, rivedendo regolarmente le integrazioni e predisponendo una procedura per revocare rapidamente l’accesso. La menzione delle integrazioni con i partner come rischio non dimostra, di per sé, che una specifica connessione sia stata sfruttata.