La produzione su contratto è un'attività di produzione esternalizzata svolta da una terza parte per conto del proprietario del marchio. In settori regolamentati come quello farmaceutico, spesso include la produzione, il confezionamento, l'etichettatura o la gestione delle merci secondo le specifiche di un'altra azienda. Poiché il lavoro è condiviso tra più organizzazioni, può ampliare il perimetro di sicurezza oltre una sola fabbrica o una sola rete.
Nella sicurezza informatica, la produzione su contratto è importante perché gli attaccanti possono prendere di mira il partner più debole per arrivare ai progetti del prodotto, ai registri di qualità, ai dati dei clienti o ai sistemi di produzione. Il ransomware, il phishing e la compromissione di un fornitore possono interrompere la pianificazione, esporre formule sensibili o bloccare le spedizioni. Le difese includono una solida gestione del rischio dei fornitori, accessi limitati, segmentazione della rete, autenticazione multifattore, scambio sicuro dei dati e chiari obblighi di risposta agli incidenti nei contratti. Considerare i produttori e i contraenti come parte della stessa catena di rischio aiuta a impedire che la violazione di un partner diventi un evento della supply chain.