Le applicazioni aziendali ospitate da terze parti sono software e servizi gestiti da un fornitore esterno anziché sull’infrastruttura dell’organizzazione. Tra gli esempi figurano la posta elettronica basata su cloud, le piattaforme di gestione dei clienti, i servizi di condivisione di file e gli strumenti aziendali ospitati. Il fornitore gestisce l’applicazione, ma l’organizzazione resta responsabile della gestione degli utenti, delle autorizzazioni e delle pratiche di trattamento dei dati.
Queste applicazioni sono rilevanti per la cybersicurezza perché possono contenere dati aziendali o personali sensibili e sono accessibili tramite identità e reti che sfuggono al controllo diretto dell’organizzazione. Gli aggressori possono prenderle di mira con credenziali rubate, tecniche di ingegneria sociale o sfruttando autorizzazioni troppo ampie, per poi visualizzare o esportare i dati. Le misure di difesa includono l’autenticazione a più fattori resistente al phishing, l’accesso con privilegi minimi, un’attenta supervisione dei fornitori, registri di controllo robusti e il monitoraggio di download o esportazioni insoliti. I team di sicurezza dovrebbero inoltre sapere quali dati vengono archiviati da ciascun servizio e come indagare sugli incidenti nei sistemi gestiti dai fornitori.