# Che cosa succede se il nostro fornitore IT esterno o il nostro commercialista viene violato?

Il suo accesso diventa l'accesso dell'attaccante. Un fornitore IT di solito ha diritti di amministratore sui Suoi server, strumenti di gestione remota su ogni PC e password dei Suoi account cloud; uno studio commercialista può avere accesso remoto ai PC dell'amministrazione e all'home banking. Gli attaccanti lo sanno, e alcuni grandi incidenti si sono propagati da un fornitore di servizi a molti dei suoi clienti. Si prepari prima che accada: elenchi ogni fornitore con accesso e ciò che raggiunge, richieda account nominativi con autenticazione a più fattori, limiti i suoi strumenti ai sistemi che segue, chieda come protegge il proprio ambiente e come La informerà di un incidente, e scriva questi obblighi nel contratto, cosa che la NIS2 si aspetta anche nell'ambito della sicurezza della catena di approvvigionamento. Stabilisca come ne interromperebbe l'accesso in un'emergenza. NetSenX mostra le connessioni del fornitore verso la Sua rete e rileva movimento laterale, scansioni, beaconing e volumi in uscita insoliti dagli host che usa, su tutti i piani. Non monitora i sistemi del fornitore stesso.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/what-happens-if-our-outsourced-it-or-bookkeeper-is-hacked

## Da leggere dopo

- https://netsenx.com/it/blog/2026-10-23_attack-starts-with-supplier
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing

## Domande correlate

- [Come trovo i vecchi strumenti di accesso remoto lasciati dai fornitori sui nostri server?](https://netsenx.com/it/faq/how-to-find-old-remote-access-tools-suppliers-left-on-servers)
- [Come controlliamo e monitoriamo l'accesso dei fornitori esterni alla nostra rete?](https://netsenx.com/it/faq/how-to-monitor-third-party-vendor-access)
- [Che cosa significa in pratica la sicurezza della catena di approvvigionamento NIS2 per una piccola azienda?](https://netsenx.com/it/faq/what-is-nis2-supply-chain-security-for-a-small-company)
- [Come ci accorgeremmo che il dispositivo di un ex dipendente si collega ancora?](https://netsenx.com/it/faq/how-would-we-notice-an-ex-employees-device-still-connecting)
- [Come capiamo se viene usata una password rubata?](https://netsenx.com/it/faq/how-to-detect-a-stolen-password-being-used)