Fornecedores, parceiros e prestadores de serviço ampliam o ecossistema — e também a superfície de ataque. Um terceiro comprometido pode ser a porta de entrada para ataques graves. Avaliar, monitorar e gerenciar riscos de terceiros deixou de ser opcional.