La concentrazione dei fornitori è una configurazione del mercato in cui un numero relativamente ridotto di fornitori detiene una quota elevata dei contratti o fornisce servizi essenziali. Nella sicurezza informatica è importante perché molte organizzazioni possono dipendere dagli stessi prodotti, team di assistenza, canali di aggiornamento o integrazioni tecniche.
La concentrazione può rendere più coerenti gli acquisti e la supervisione, ma può anche creare dipendenze condivise. Una vulnerabilità, un'interruzione del servizio o la compromissione di un fornitore potrebbero interessare più clienti, mentre la scarsità di alternative può rendere più difficile cambiare fornitore. I responsabili della difesa possono valutare questo rischio mappando i fornitori critici e le relative dipendenze, richiedendo solide clausole in materia di sicurezza e segnalazione degli incidenti, esaminando i controlli sugli accessi e sugli aggiornamenti e pianificando alternative o misure di ripristino per i servizi essenziali.