Una piattaforma di terze parti è un servizio esterno che archivia, elabora o instrada dati per un'altra organizzazione. Tra gli esempi più comuni ci sono i portali per le paghe, gli strumenti di gestione dei clienti, i servizi di collaborazione cloud e i sistemi documentali esternalizzati. Anche se il servizio è gestito da un fornitore, i dati che tratta possono comunque appartenere all'organizzazione cliente e rimanere soggetti agli stessi obblighi di privacy e sicurezza.
Questo è importante perché gli aggressori spesso prendono di mira l'anello fidato più debole invece della rete aziendale principale. Se l'account di un fornitore ha privilegi eccessivi, le credenziali vengono rubate, la registrazione degli eventi è debole oppure una configurazione errata espone i record, i dati sensibili possono essere accessibili senza una violazione diretta dei sistemi interni della vittima. I difensori riducono questo rischio esaminando l'accesso dei fornitori, separando gli account, imponendo l'autenticazione multifattore, limitando l'esposizione dei dati e monitorando l'attività di terze parti come parte del confine complessivo di fiducia.