Un SPV, o Special Purpose Vehicle, è un'entità giuridica separata creata per detenere asset, finanziare un progetto o isolare il rischio da una società madre. In contabilità e nel project finance, può segregare debiti, contratti e passività in modo che una business unit non esponga l'intera organizzazione alle stesse perdite.
Nella cybersecurity, gli SPV contano perché proprietà e responsabilità influenzano chi controlla dati, infrastrutture e risposta agli incidenti. Possono essere usati legittimamente per finanziare data center o altri sistemi critici, ma possono anche rendere il rischio più difficile da vedere quando gli obblighi sono suddivisi tra entità diverse. Difensori e revisori cercano titolarità effettiva, consolidamento, assicurazione, contratti di servizio e autorità di patching per capire chi può agire durante una violazione, un'interruzione o un guasto di un fornitore.