← Glossário Security+

Risco de terceiros / fornecedor (third-party / vendor risk)

O risco de terceiros é o perigo que surge da dependência de fornecedores externos, já que a segurança fraca deles pode comprometer seus dados e sistemas (por exemplo, um ataque ao fornecedor abre caminho até você). Ao terceirizar o processamento, você transfere a tarefa, mas não toda a responsabilidade, pois o controlador de dados continua respondendo aos titulares e ao regulador, e por isso o monitoramento do fornecedor é contínuo, e não pontual.

Todos os guias de Security+ →