La sicurezza dell'approvvigionamento è la garanzia che componenti, servizi e supporto essenziali continuino ad arrivare in modo affidabile quando sono necessari. In ambito di cybersecurity, questo è importante perché i difensori dipendono da un flusso costante di hardware, software, aggiornamenti, pezzi di ricambio, capacità cloud e servizi specialistici. Se quel flusso si interrompe, le organizzazioni possono ritrovarsi con sistemi non aggiornati, sostituzioni ritardate o strumenti di monitoraggio e risposta non disponibili.
Gli aggressori possono sfruttare le catene di fornitura deboli interrompendo i fornitori, manomettendo le build del software o prendendo di mira i canali logistici e di supporto. I difensori utilizzano controlli di sicurezza dell'approvvigionamento per ridurre questo rischio: più fornitori, pianificazione delle scorte, regole di approvvigionamento sicure, aggiornamenti software firmati, percorsi di distribuzione affidabili e piani di continuità per i servizi critici. L'obiettivo non è solo la disponibilità nelle normali operazioni, ma la resilienza quando pressioni politiche, sanzioni, interruzioni o interferenze malevole minacciano la fornitura.