Un provider email di terze parti è un servizio esterno che invia, riceve o gestisce le email per un'organizzazione. Questo può includere la consegna della posta, la reputazione del mittente, l'infrastruttura della casella di posta, gli elenchi dei contatti o le notifiche automatiche. Molte aziende usano questi servizi perché sono affidabili, scalabili e più facili da gestire rispetto all'esercizio di propri sistemi di posta.
Nella sicurezza informatica, questo è importante perché l'email è un canale di comunicazione fidato. Se un aggressore compromette il provider, può abusare dell'infrastruttura di invio legittima di un marchio per distribuire messaggi di phishing convincenti, email di richiesta di reset o avvisi fraudolenti dell'assistenza. Questo può trasformare la normale comunicazione con i clienti in un percorso di attacco ad alta fiducia, anche se i sistemi principali dell'organizzazione non vengono toccati. I difensori riducono questo rischio con una solida sicurezza del provider, il rafforzamento degli account, l'autenticazione resistente al phishing, il monitoraggio di attività di posta insolite e indicazioni chiare agli utenti che l'assistenza legittima non richiederà mai segreti come seed di recupero o password.