La catena di fornitura industriale è la rete di fornitori, parti, firmware, software e integratori necessaria per costruire e distribuire un sistema di produzione o di controllo. Nella sicurezza informatica, è importante perché ogni dipendenza esterna può diventare un confine di fiducia. Un fornitore debole, un componente manomesso o un aggiornamento malevolo possono introdurre backdoor, disabilitare apparecchiature o esporre dati operativi prima ancora che un sistema raggiunga il piano di fabbrica.
Gli aggressori prendono di mira questa catena compromettendo software di terze parti, inserendo hardware alterato, sfruttando i canali di aggiornamento o rubando credenziali a fornitori e appaltatori. I difensori riducono il rischio con la verifica dei fornitori, firmware e codice firmati, il tracciamento della distinta base, il provisioning sicuro, la segmentazione di rete e i controlli di integrità durante l'installazione e la manutenzione. Per gli ambienti industriali, proteggere la catena di fornitura è importante quanto proteggere lo stabilimento stesso, perché un componente compromesso può aggirare molti dei tradizionali controlli perimetrali.