Il ciclo di approvvigionamento è il processo che un'organizzazione usa per pianificare, approvare, acquistare, ricevere e, infine, sostituire hardware e altri asset tecnologici. Nei team di sicurezza, copre tutto, dalla previsione di un rinnovo del laboratorio alla scelta dei fornitori, alla negoziazione dei contratti e alla pianificazione delle sostituzioni a fine vita. È importante perché la cyber security dipende dalla disponibilità di risorse di calcolo sufficientemente aggiornate e affidabili per il rilevamento, l'analisi, i test e il ripristino.
Sia gli aggressori sia i difensori risentono degli effetti del ciclo di approvvigionamento. I difensori possono rinviare gli aggiornamenti quando i prezzi aumentano, lasciando in servizio più a lungo i sistemi meno recenti e riducendo la capacità di logging, sandboxing o analisi assistita dall'IA. Gli aggressori possono sfruttare indirettamente questo rallentamento prendendo di mira infrastrutture obsolete, dispositivi non supportati o ambienti sotto pressione in cui patching e sostituzione restano indietro rispetto alle esigenze. Un ciclo di approvvigionamento solido aiuta i team di sicurezza a monitorare il rischio legato al ciclo di vita, a pianificare budget per la resilienza e a evitare lacune improvvise quando l'hardware diventa costoso o difficile da reperire.