Una CRDMO è un'organizzazione di ricerca, sviluppo e produzione su contratto nel settore delle scienze della vita. Queste aziende supportano la scoperta di farmaci, lo sviluppo di processi, i test e la produzione per altre società, gestendo spesso proprietà intellettuale, dati sperimentali, formule e registri regolamentati. Poiché si collocano nella catena di fornitura del settore farmaceutico e biotecnologico, una CRDMO può essere un obiettivo informatico di alto valore.
Negli attacchi informatici, una CRDMO può essere presa di mira per ransomware, estorsione o furto di credenziali, perché un'interruzione può bloccare la ricerca o la produzione e creare pressione sia sui clienti sia sul fornitore. Gli aggressori possono anche cercare dati riservati di progetto per rubare segreti commerciali o minacciare fughe di informazioni pubbliche. I difensori dovrebbero trattare le CRDMO come terze parti sensibili: applicare controlli forti sull'identità, segmentare i sistemi di produzione e ricerca, monitorare gli accessi non autorizzati e testare i backup e i piani di ripristino. Gli elenchi pubblici delle vittime possono nominare una CRDMO prima che i fatti tecnici siano confermati, quindi la verifica è importante.