{"id":915879,"date":"2026-10-29T16:29:56","date_gmt":"2026-10-29T16:29:56","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/app-di-terze-parti\/"},"modified":"2026-10-29T16:29:57","modified_gmt":"2026-10-29T16:29:57","slug":"app-di-terze-parti","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/app-di-terze-parti\/","title":{"rendered":"Che cosa sono le app di terze parti e perch\u00e9 richiedono una supervisione specifica"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Punti chiave<\/h2>\n<ul>\n<li>Le app di terze parti sono programmi di fornitori esterni che girano su un sistema operativo o su una piattaforma e possono accedere a risorse del dispositivo, identit\u00e0 o dati.<\/li>\n<li>Le app proprietarie e di sistema seguono il ciclo di vita di sicurezza e aggiornamento del fornitore della piattaforma, mentre le app di terze parti seguono le pratiche di ciascun fornitore.<\/li>\n<li>Tra i rischi pi\u00f9 comuni ci sono vulnerabilit\u00e0 non corrette, permessi eccessivi, condivisione di dati con l\u2019esterno ed esposizione della supply chain.<\/li>\n<li>Il rischio varia in base alla categoria e ogni categoria (app endpoint, app mobili, estensioni del browser, integrazioni SaaS, applicazioni SaaS e strumenti di AI) richiede visibilit\u00e0 e controlli diversi.<\/li>\n<li>La governance copre l\u2019intero ciclo di vita, dall\u2019approvazione alla revisione degli accessi fino ad aggiornamenti, patching e dismissione.<\/li>\n<li>Nel Verizon Data Breach Investigations Report 2026 il coinvolgimento di terze parti nelle violazioni ha raggiunto il 48%, in crescita rispetto al 30% dell\u2019anno precedente.<\/li>\n<li>NinjaOne aiuta i team IT a inventariare le applicazioni installate, monitorare e distribuire le patch delle app di terze parti e applicare policy di installazione e rimozione da un\u2019unica console.<\/li>\n<\/ul>\n<\/div>\n<p>Un\u2019app di terze parti \u00e8 un qualsiasi programma di un fornitore esterno che installi su un sistema operativo o su una piattaforma. Poich\u00e9 ogni fornitore definisce le proprie pratiche di aggiornamento e sicurezza, i team IT hanno bisogno di un processo definito per approvare, revisionare, aggiornare e dismettere queste app. Questa guida \u00e8 rivolta ai reparti IT interni e ai team di sicurezza e copre definizioni, rischi, categorie di app e governance del ciclo di vita.<\/p>\n<h2>In sintesi<\/h2>\n<table style=\"width: 100%; height: 360px;\">\n<tbody>\n<tr style=\"height: 24px;\">\n<td style=\"text-align: center; height: 24px;\"><strong>Attivit\u00e0<\/strong><\/td>\n<td style=\"text-align: center; height: 24px;\"><strong>Scopo e valore<\/strong><\/td>\n<\/tr>\n<tr style=\"height: 48px;\">\n<td style=\"height: 48px;\"><a href=\"#task-1\"><strong>Che cosa si considera un\u2019app di terze parti<\/strong><\/a><\/td>\n<td style=\"height: 48px;\">Stabilisce quali applicazioni richiedono supervisione e governance specifiche.<\/td>\n<\/tr>\n<tr style=\"height: 72px;\">\n<td style=\"height: 72px;\"><a href=\"#task-2\"><strong>In cosa le app di terze parti si differenziano da quelle proprietarie e di sistema<\/strong><\/a><\/td>\n<td style=\"height: 72px;\">Chiarisce perch\u00e9 le app di terze parti richiedono controlli diversi rispetto al software integrato.<\/td>\n<\/tr>\n<tr style=\"height: 72px;\">\n<td style=\"height: 72px;\"><a href=\"#task-3\"><strong>Perch\u00e9 le app di terze parti aumentano il rischio<\/strong><\/a><\/td>\n<td style=\"height: 72px;\">Individua come le app esterne introducono rischi di sicurezza, di accesso e legati alla supply chain.<\/td>\n<\/tr>\n<tr style=\"height: 72px;\">\n<td style=\"height: 72px;\"><a href=\"#task-4\"><strong>Le categorie di app di terze parti<\/strong><\/a><\/td>\n<td style=\"height: 72px;\">Permette controlli basati sul rischio in funzione del tipo di app e del livello di integrazione.<\/td>\n<\/tr>\n<tr style=\"height: 72px;\">\n<td style=\"height: 72px;\"><a href=\"#task-5\"><strong>Come governare le app di terze parti lungo tutto il ciclo di vita<\/strong><\/a><\/td>\n<td style=\"height: 72px;\">Garantisce una supervisione coerente dall\u2019installazione alla dismissione, riducendo l\u2019esposizione nel lungo periodo.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2 id=\"task-1\">Che cosa si considera un\u2019app di terze parti<\/h2>\n<p>Sapere che cosa rientra tra le app di terze parti ti dice quali richiedono una supervisione specifica. Alcuni esempi sono Adobe Reader, Google Chrome e Java sugli endpoint;, le app mobili installate da un app store;, le estensioni del browser;, gli assistenti AI;, e i servizi cloud collegati tramite API o OAuth<\/p>\n<p>Un\u2019app di terze parti \u00e8 qualsiasi applicazione che sia:<\/p>\n<ul>\n<li><strong>Sviluppata da un fornitore esterno:<\/strong> l\u2019app \u00e8 creata e mantenuta da un fornitore esterno, non dal fornitore del sistema operativo o della piattaforma.<\/li>\n<li><strong>Installata su un sistema operativo o una piattaforma:<\/strong> l\u2019app gira su un sistema operativo o una piattaforma esistente e non ne fa parte.<\/li>\n<li><strong>Autorizzata ad accedere a risorse di sistema, identit\u00e0 o dati:<\/strong> per funzionare correttamente, queste applicazioni richiedono spesso permessi di accesso alle risorse del dispositivo, alle identit\u00e0 degli utenti o ai dati aziendali.<\/li>\n<\/ul>\n<p>La governance degli accessi di terze parti \u00e8 l\u2019insieme dei controlli di approvazione, revisione dei permessi e rimozione che limitano ci\u00f2 a cui le app di terze parti possono accedere.<\/p>\n<h2 id=\"task-2\">In cosa le app di terze parti si differenziano da quelle proprietarie e di sistema<\/h2>\n<p>Per capire perch\u00e9 serve una supervisione specifica, \u00e8 utile confrontare le app di terze parti con quelle integrate nel sistema operativo. Ecco che cosa sono le app proprietarie e di sistema:<\/p>\n<ul>\n<li>Le app proprietarie sono sviluppate dal fornitore della piattaforma e seguono il ciclo di vita di sicurezza e aggiornamento di quel fornitore.<\/li>\n<li>Le app di sistema sono componenti essenziali per il funzionamento dell\u2019OS. Poich\u00e9 hanno un ruolo integrante nel sistema operativo, gli utenti standard di norma non possono rimuoverle.<\/li>\n<\/ul>\n<p>Ecco perch\u00e9 le app di terze parti sono diverse:<\/p>\n<ul>\n<li>Le pratiche di sviluppo variano molto da un fornitore all\u2019altro<\/li>\n<li>La frequenza degli aggiornamenti \u00e8 incostante o dipende dall\u2019utente<\/li>\n<li>Il livello di sicurezza dipende dal fornitore<\/li>\n<\/ul>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Tipo di app<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Chi la sviluppa<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Ciclo di vita di aggiornamento e sicurezza<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Chi pu\u00f2 rimuoverla<\/strong><\/td>\n<\/tr>\n<tr>\n<td>App proprietaria<\/td>\n<td>Il fornitore della piattaforma<\/td>\n<td>Segue il ciclo di vita del fornitore della piattaforma<\/td>\n<td>L\u2019utente o un amministratore<\/td>\n<\/tr>\n<tr>\n<td>App di sistema<\/td>\n<td>Il fornitore della piattaforma<\/td>\n<td>Di norma aggiornata insieme al sistema operativo<\/td>\n<td>Di norma non rimovibile dagli utenti standard<\/td>\n<\/tr>\n<tr>\n<td>App di terze parti<\/td>\n<td>Un fornitore esterno<\/td>\n<td>Definito da ciascun fornitore e spesso guidato dall\u2019utente<\/td>\n<td>L\u2019utente o un amministratore, a seconda della policy<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2 id=\"task-3\">Perch\u00e9 le app di terze parti aumentano il rischio<\/h2>\n<p>Come mostrato sopra, \u00e8 l\u2019assenza di un controllo uniforme a rendere il software di terze parti una sfida di governance a s\u00e9 stante. Proprio per queste debolezze, le app di terze parti possono introdurre i rischi seguenti:<\/p>\n<ul>\n<li><strong>Vulnerabilit\u00e0 non corrette:<\/strong> falle di sicurezza nelle app di terze parti che restano sfruttabili perch\u00e9 gli aggiornamenti sono in ritardo, mancanti o non applicati in modo centralizzato (vedi <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/patching-delle-applicazioni-come-applicare-le-patch-alle-app-di-terze-parti\/\">come applicare le patch alle applicazioni di terze parti<\/a>).<\/li>\n<li><strong>Permessi eccessivi:<\/strong> richieste di accesso che superano quanto serve all\u2019app per funzionare, aumentando l\u2019impatto potenziale in caso di compromissione o uso improprio.<\/li>\n<li><strong>Condivisione di dati con servizi esterni:<\/strong> trasmissione o archiviazione di dati aziendali al di fuori della piattaforma principale, spesso regolata dalle pratiche di privacy e sicurezza del fornitore stesso.<\/li>\n<li><strong>Integrazioni profonde:<\/strong> rischio introdotto dalle dipendenze dell\u2019app, dai suoi meccanismi di aggiornamento o dai fornitori a monte, dove codice o aggiornamenti compromessi possono essere distribuiti ad ambienti considerati affidabili.<\/li>\n<\/ul>\n<p>L\u2019esposizione legata alle terze parti \u00e8 in crescita. <a href=\"https:\/\/verizon.com\/dbir\" target=\"_blank\" rel=\"noopener\">Il Verizon Data Breach Investigations Report 2026<\/a> ha rilevato che il 48% delle violazioni ha coinvolto una terza parte, in crescita rispetto al 30% dell\u2019anno precedente. Verizon raggruppa questa esposizione in tre tipologie: un fornitore nella supply chain del software, un fornitore che ospita i dati e un fornitore collegato all\u2019ambiente. In una campagna descritta nel report, gli attaccanti hanno sottratto i token OAuth di un\u2019app collegata e li hanno usati per estrarre dati dei clienti da una piattaforma SaaS.<\/p>\n<p>Verizon segnala inoltre lo sfruttamento delle vulnerabilit\u00e0 come principale via di accesso iniziale per gli attaccanti, davanti alle credenziali rubate: questo rende il patching tempestivo delle app di terze parti un controllo fondamentale.<\/p>\n<h2 id=\"task-4\">Categorie di app di terze parti<\/h2>\n<p>Abbiamo visto che le app di terze parti possono introdurre vulnerabilit\u00e0, ma non tutte comportano lo stesso livello di rischio: dipende dalla categoria. Le categorie pi\u00f9 comuni sono:<\/p>\n<ul>\n<li><strong>Applicazioni endpoint<\/strong>: software installato su desktop e laptop gestiti dall\u2019organizzazione.<\/li>\n<li><strong>App mobili<\/strong>: programmi che girano sui dispositivi mobili.<\/li>\n<li><strong>Estensioni del browser<\/strong>: strumenti di supporto alla navigazione web, in grado di modificare contenuti e sessioni.<\/li>\n<li><strong>Integrazioni SaaS<\/strong>: app cloud collegate tramite API o OAuth.<\/li>\n<li><strong>Applicazioni SaaS<\/strong>: applicazioni che girano nel cloud e a cui accedi tramite browser.<\/li>\n<li><strong>Strumenti e assistenti AI:<\/strong> assistenti di chat, estensioni AI per il browser e agenti AI adottati dai dipendenti, spesso con accesso ai dati dell\u2019azienda.<\/li>\n<\/ul>\n<p>Tieni presente che ogni categoria richiede livelli di visibilit\u00e0, controlli e processi di revisione diversi. Esamina le app di terze parti presenti nel tuo sistema operativo o nella tua piattaforma: potrai cos\u00ec applicare policy di sicurezza in base alla categoria di appartenenza.<\/p>\n<h2 id=\"task-5\">Come governare le app di terze parti lungo tutto il ciclo di vita<\/h2>\n<p>Una gestione efficace delle app di terze parti non si esaurisce in una decisione di approvazione iniziale. Richiede monitoraggio, valutazione e governance continui lungo l\u2019intero ciclo di vita. Una gestione efficace richiede:<\/p>\n<ul>\n<li><strong>Approvazione:<\/strong> criteri chiari per l\u2019installazione e l\u2019uso<\/li>\n<li><strong>Revisione degli accessi:<\/strong> verifica di permessi e integrazioni, inclusi i consensi OAuth concessi<\/li>\n<li><strong>Aggiornamenti e patching:<\/strong> valutazione continua degli aggiornamenti dei fornitori<\/li>\n<li><strong>Dismissione:<\/strong> rimozione delle app che non servono pi\u00f9<\/li>\n<\/ul>\n<p>Le impostazioni predefinite delle piattaforme ora supportano questo passaggio. Nei tenant che usano la policy di consenso gestita da Microsoft, Microsoft richiede l\u2019approvazione di un amministratore per le app di terze parti che chiedono accesso a file, siti e ad alcuni dati di cassette postali e di Teams: inserisci quindi la revisione di queste richieste di consenso nel tuo processo di approvazione.<\/p>\n<p>Trattare le app di terze parti come asset permanenti, senza rivalutarle, aumenta l\u2019esposizione nel lungo periodo, soprattutto quando cambiano le esigenze di business e il panorama delle minacce. Anche le app di fornitori affidabili comportano rischi legati a permessi, frequenza degli aggiornamenti e dipendenze. Governarle lungo tutto il ciclo di vita mantiene quel rischio visibile e gestibile.<\/p>\n<h2>A cosa prestare attenzione<\/h2>\n<p>Ecco alcuni aspetti da tenere a mente nella gestione delle app di terze parti:<\/p>\n<ul>\n<li><strong>Persistenza:<\/strong> le app di terze parti restano spesso in uso anche dopo che \u00e8 venuta meno l\u2019esigenza di business iniziale.<\/li>\n<li><strong>Shadow IT: <\/strong>lo shadow IT si manifesta spesso sotto forma di strumenti di terze parti non gestiti.<\/li>\n<li><strong>Lacune nei controlli:<\/strong> le app mobili e SaaS possono aggirare i controlli tradizionali sugli endpoint.<\/li>\n<li><strong>Verifica continua:<\/strong> la fiducia nel fornitore non sostituisce una verifica continua.<\/li>\n<li><strong>Strumenti di AI non autorizzati:<\/strong> i dipendenti possono collegare assistenti AI ed estensioni del browser ai dati aziendali prima che l\u2019IT li abbia esaminati.<\/li>\n<\/ul>\n<h2>Problemi comuni e come risolverli<\/h2>\n<p>Nella gestione delle app di terze parti puoi imbatterti in diverse difficolt\u00e0. Ecco i problemi pi\u00f9 frequenti e le possibili soluzioni.<\/p>\n<table>\n<thead>\n<tr>\n<th><strong>Problemi <\/strong><\/th>\n<th><strong>Possibili soluzioni<\/strong><\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><strong>Comportamenti o accessi ai dati inattesi<\/strong><\/td>\n<td>Rivedi i permessi delle app di terze parti<\/td>\n<\/tr>\n<tr>\n<td><strong>Incidenti di sicurezza senza compromissione dell\u2019OS<\/strong><\/td>\n<td>Indaga sul software e sulle integrazioni esterne<\/td>\n<\/tr>\n<tr>\n<td><strong>Patch mancanti<\/strong><\/td>\n<td>Verifica che le app di terze parti rientrino nell\u2019ambito degli aggiornamenti<\/td>\n<\/tr>\n<tr>\n<td><strong>Strumenti installati dagli utenti<\/strong><\/td>\n<td>Rivedi i processi di approvazione e di rilevamento<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Come NinjaOne aiuta a gestire le app di terze parti<\/h2>\n<p>NinjaOne offre ai team IT un\u2019unica console per individuare, aggiornare e controllare le applicazioni di terze parti sui dispositivi gestiti<\/p>\n<ul>\n<li><strong>Inventario del software installato: <\/strong>NinjaOne Endpoint Management elenca il software installato sui dispositivi gestiti, cos\u00ec l\u2019IT pu\u00f2 individuare le applicazioni non autorizzate e obsolete.<\/li>\n<li><strong>Patch per le app di terze parti supportate: <\/strong>NinjaOne Autonomous Patch Management analizza gli endpoint gestiti alla ricerca di software di terze parti obsoleto e applica gli aggiornamenti secondo le policy e le regole di approvazione che hai definito.<\/li>\n<li><strong>Controllo di installazioni e rimozioni: <\/strong>NinjaOne Endpoint Management installa, disinstalla e aggiorna le applicazioni su endpoint Windows, macOS e Linux tramite automazione basata su policy.<\/li>\n<li><strong>Policy per le app mobili: <\/strong>NinjaOne MDM gestisce le app sui dispositivi iOS e Android tramite policy.<\/li>\n<li><strong>Gestione delle estensioni del browser: <\/strong>NinjaOne Browser Management applica policy per browser ed estensioni su tutti i dispositivi gestiti.<\/li>\n<\/ul>\n<h2>App di terze parti e necessit\u00e0 di una supervisione specifica<\/h2>\n<p>Le app di terze parti sono programmi che non sono integrati nel sistema operativo o nella piattaforma. Se ottenute da fonti affidabili queste app sono sicure, ma molte possono introdurre rischi in grado di esporre i tuoi ambienti IT a vulnerabilit\u00e0. \u00c8 qui che entra in gioco la governance degli accessi di terze parti, che garantisce il mantenimento della sicurezza durante l\u2019uso delle app di terze parti.<\/p>\n<p><strong>Punti chiave:<\/strong><\/p>\n<ul>\n<li>Le app di terze parti operano al di fuori dei confini di fiducia della piattaforma principale<\/li>\n<li>Il rischio dipende da permessi, accessi e comportamento degli aggiornamenti<\/li>\n<li>Una definizione chiara permette una governance coerente<\/li>\n<li>La gestione del ciclo di vita riduce l\u2019esposizione nel lungo periodo<\/li>\n<li>La supervisione deve coprire endpoint, SaaS e ambienti mobili<\/li>\n<\/ul>\n<p>Capire che cosa sono le app di terze parti, in cosa si differenziano dai programmi proprietari e quali rischi possono introdurre nel tuo ambiente IT ti permette di ridurre il software non gestito, limitare gli accessi non necessari e applicare una governance degli accessi di terze parti coerente.<\/p>\n<p><strong>Argomenti correlati:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/patching-delle-applicazioni-come-applicare-le-patch-alle-app-di-terze-parti\/\">Patching delle applicazioni: come applicare le patch alle applicazioni di terze parti<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/organizzare-per-priorita-le-patch-di-app-terze-parti\/\">Come dare priorit\u00e0 alle patch di terze parti in base ai punteggi di rischio dei fornitori<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/flusso-lavoro-approvazione-saas\/\">Come creare una policy di approvazione SaaS di terze parti per i clienti PMI<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/how-to-create-a-third-party-saas-approval-policy-for-smb-clients\/\">Come creare una policy di approvazione SaaS di terze parti per i clienti PMI (video guida)<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/saas-ownership-standardizzare\/\">Come standardizzare la titolarit\u00e0 delle applicazioni SaaS tra i reparti<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Un\u2019app di terze parti \u00e8 un qualsiasi programma di un fornitore esterno che installi su un sistema operativo o su una piattaforma. Poich\u00e9 ogni fornitore definisce le proprie pratiche di aggiornamento e sicurezza, i team IT hanno bisogno di un processo definito per approvare, revisionare, aggiornare e dismettere queste app. Questa guida \u00e8 rivolta ai [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":796117,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4354],"tags":[],"class_list":["post-915879","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/915879","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=915879"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/915879\/revisions"}],"predecessor-version":[{"id":915880,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/915879\/revisions\/915880"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/796117"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=915879"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=915879"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=915879"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}