La gestione del rischio della supply chain per la cybersecurity è il processo di identificazione, valutazione e riduzione del rischio informatico lungo i fornitori, i prodotti e i servizi da cui dipende un'organizzazione. Considera i vendor, le piattaforme cloud, i componenti software e i fornitori di servizi gestiti come parte del perimetro di sicurezza, perché una debolezza in uno di essi può creare esposizione per molti clienti contemporaneamente.
Questo è importante perché gli attaccanti spesso prendono di mira la supply chain per aggirare i sistemi interni ben difesi. Esempi comuni includono aggiornamenti software compromessi, credenziali dei vendor rubate, supporto remoto non sicuro e servizi di terze parti vulnerabili. Programmi solidi mappano le dipendenze critiche, classificano i fornitori in base all'impatto sul business, esaminano le pratiche di sviluppo sicuro e di patching, richiedono la segnalazione degli incidenti e testano i piani di continuità. In difesa, la gestione del rischio della supply chain aiuta a limitare il raggio d'azione dell'impatto, a rilevare le vulnerabilità ereditate e a mantenere operativi i servizi essenziali quando un fornitore fallisce o viene compromesso.