Un CDMO è una contract development and manufacturing organization: un'azienda che aiuta altre imprese a progettare, sviluppare e produrre prodotti specializzati. In ambito sanitario, biotecnologico e in altri settori regolamentati, un CDMO può gestire formule sensibili, dati di ricerca, programmi di produzione, registri di qualità e integrazioni con i partner.
I CDMO sono importanti nella sicurezza informatica perché gli attaccanti attribuiscono valore alla concentrazione di proprietà intellettuale e alla dipendenza operativa da questi servizi. Una violazione può colpire non solo un'azienda, ma anche più clienti, fornitori e flussi di lavoro a valle di produzione o distribuzione. Nei casi di ransomware, un elenco pubblico delle vittime può prendere di mira un CDMO per esercitare pressione, interrompere la produzione o minacciare la riservatezza. I difensori dovrebbero proteggere gli accessi privilegiati, segmentare le reti di produzione e aziendali, monitorare le connessioni di terze parti e verificare i backup e le procedure di ripristino. Una registrazione robusta e una solida gestione del rischio dei fornitori sono particolarmente importanti quando sono coinvolti dati dei partner e processi regolamentati.