// Glossario IT
Third-Party Risk Management
La gestione sistematica dei rischi introdotti da fornitori esterni e partner con cui un'organizzazione condivide dati o accessi ai propri sistemi.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il Third-Party Risk Management gestisce sistematicamente i rischi di sicurezza e conformità introdotti da fornitori esterni, partner commerciali o consulenti a cui un'organizzazione affida dati o concede accesso ai propri sistemi, valutando prima di ogni collaborazione se quel fornitore rispetta standard di sicurezza adeguati e continuando a monitorarlo nel tempo, non solo al momento della firma del contratto iniziale.
Perché conta
Un attaccante che non riesce a violare direttamente un'organizzazione ben protetta cerca spesso un fornitore più debole con accesso privilegiato ai suoi sistemi, un percorso indiretto sempre più comune negli attacchi alla supply chain: la sicurezza della propria organizzazione dipende in larga parte anche dalla sicurezza dei fornitori a cui si concede accesso, non solo dai propri controlli interni diretti.