Un fornitore IT di terze parti è un'azienda esterna che offre servizi di supporto come attività di help desk, amministrazione di sistema, monitoraggio remoto, gestione del cloud o manutenzione del software. Poiché si trova al di fuori dell'organizzazione principale, crea un confine di fiducia più ampio: il fornitore può disporre di credenziali, strumenti di accesso remoto, accesso VPN o privilegi amministrativi in grado di raggiungere i sistemi interni.
Nella sicurezza informatica, questo è importante perché gli aggressori spesso prendono di mira l'anello di fiducia più debole invece della vittima principale. Compromettere un account del service desk, abusare del supporto remoto o riutilizzare credenziali può consentire a un intruso di entrare nell'ambiente del cliente senza attaccarlo direttamente. I difensori riducono questo rischio limitando l'accesso dei fornitori, imponendo l'autenticazione multifattore, segmentando gli account privilegiati, esaminando i registri e verificando regolarmente a quali sistemi ciascun fornitore può accedere. Una relazione con terze parti non è di per sé una falla, ma deve essere considerata parte della superficie di attacco.