I materiali critici sono input strategicamente importanti e possono essere vulnerabili a interruzioni della fornitura. Nei contesti di sicurezza e difesa, il termine si riferisce di solito a metalli, minerali, sostanze chimiche o altri input grezzi che un programma non può sostituire facilmente senza costi, ritardi o rischi operativi.
Essi sono importanti per la sicurezza informatica perché gli attacchi moderni spesso iniziano prima ancora che il software venga distribuito. Se un avversario può introdurre materiali contraffatti, sostituiti o controllati in modo inadeguato in una supply chain hardware, il risultato può essere dispositivi insicuri, difetti nascosti o affidabilità ridotta. I difensori usano controlli di approvvigionamento, verifica dei fornitori, tracciabilità e documentazione per dimostrare da dove provengono i materiali e chi li ha gestiti. In pratica, trattare i materiali critici come un problema di sicurezza aiuta le organizzazioni a ridurre le manomissioni della supply chain e a rafforzare la fiducia nei sistemi che costruiscono.