Una piattaforma gestita dal fornitore è un sistema che un fornitore gestisce per un'organizzazione cliente. Il fornitore può ospitare il software, amministrare gli account, gestire gli aggiornamenti, archiviare documenti o occuparsi dei flussi di lavoro di supporto, mentre il cliente vi fa affidamento per le operazioni aziendali. Poiché il fornitore controlla parte dell'ambiente, il cliente non ha sempre visibilità diretta su ogni azione, registro o percorso di accesso.
Nella sicurezza informatica, questo è importante perché una piattaforma gestita dal fornitore crea un confine di fiducia esterno alla rete del cliente. Se la piattaforma ha privilegi eccessivi, è monitorata in modo inadeguato o è esposta tramite un'autenticazione debole, gli aggressori possono rubare dati, abusare delle funzioni di supporto o muoversi attraverso flussi di lavoro condivisi per raggiungere record sensibili. I difensori riducono questo rischio con accessi a privilegi minimi, una solida due diligence sul fornitore, registrazione degli eventi, segmentazione, crittografia e revoca rapida dell'accesso del fornitore. La domanda chiave non è solo se i sistemi del cliente siano rafforzati, ma se il ruolo operativo del fornitore sia rigorosamente limitato e continuamente monitorato.