Il Cyber Supply-Chain Risk Management (C-SCRM) è il processo di individuazione, misurazione e riduzione del rischio di sicurezza lungo l'intera catena di fornitori, componenti, software, firmware e servizi di supporto da cui un'organizzazione dipende. Va oltre la rete dell'acquirente e si chiede se un fornitore, un percorso di aggiornamento, un canale di manutenzione o un componente di terze parti possa introdurre una compromissione.
Il C-SCRM è importante perché gli attaccanti spesso sfruttano relazioni fidate invece di attaccare direttamente un obiettivo fortificato. Un account di fornitore debole, un aggiornamento malevolo, un componente alterato o una connessione di supporto remoto insicura possono fornire accesso iniziale o persistenza. I difensori usano il C-SCRM per valutare i fornitori, verificare l'integrità del software, limitare l'accesso remoto, segmentare i sistemi critici e monitorare le modifiche nei componenti fidati. In settori come l'energia, dove IT, OT e molti fornitori sono strettamente collegati, il C-SCRM è un controllo fondamentale per ridurre sia le interruzioni operative sia le perdite finanziarie.