Il rischio di concentrazione su terze parti è il pericolo che si accumula quando molte organizzazioni si affidano allo stesso fornitore di cloud, IA, software o servizi gestiti. Se quel fornitore subisce un guasto, viene attaccato o modifica le condizioni del servizio, l'impatto può diffondersi rapidamente all'intero settore invece di rimanere circoscritto a una sola azienda.
Nella sicurezza informatica, questo aspetto è importante perché la concentrazione crea un singolo punto di guasto e un bersaglio di alto valore. Gli aggressori possono concentrarsi su un unico fornitore per raggiungere molte vittime a valle, oppure una vulnerabilità in una piattaforma condivisa può esporre più istituzioni contemporaneamente. I difensori gestiscono questo rischio mappando le dipendenze critiche, esaminando la sicurezza dei fornitori, testando i piani di fallback ed evitando di fare affidamento in modo cieco su un solo fornitore per i servizi essenziali. Nei settori regolamentati come la finanza, il rischio di concentrazione è anche una questione di resilienza: le organizzazioni devono dimostrare di poter continuare a operare se un livello tecnologico condiviso subisce un'interruzione.