DFMA sta per Design for Manufacturing and Assembly. È un approccio alla progettazione che privilegia componenti ripetibili, realizzati in fabbrica, e fasi di installazione standardizzate invece di lavori altamente personalizzati eseguiti sul posto.
Nella sicurezza informatica, DFMA è importante perché la standardizzazione migliora il controllo e la visibilità. Quando hardware, cablaggio e metodi di installazione sono coerenti, i team possono mantenere inventari degli asset più puliti, verificare più facilmente le configurazioni e individuare più rapidamente le modifiche non autorizzate. Inoltre riduce il numero di eccezioni isolate che creano lacune nella documentazione, nel controllo degli accessi e nei registri di messa in servizio.
Nelle operazioni reali, DFMA emerge nelle costruzioni industrializzate di data center, dove le apparecchiature arrivano come moduli preingegnerizzati con identità note e impostazioni attese. I difensori possono confrontare ciò che è stato installato con le distinte base approvate, i registri di costruzione e i sistemi di monitoraggio. Gli attaccanti, al contrario, spesso sfruttano la condizione opposta: registri frammentati, lavori personalizzati sul campo e passaggi di consegne poco chiari che rendono più difficile rilevare manomissioni o configurazioni errate.