Un collo di bottiglia della catena di approvvigionamento è un punto della catena di produzione e consegna in cui componenti, manodopera o capacità di spedizione non riescono a stare al passo con la domanda. Per l'hardware, può significare che le fabbriche sono in grado di produrre componenti, ma non abbastanza rapidamente da raggiungere gli acquirenti, causando ritardi, carenze e tempi di consegna più lunghi.
Nella sicurezza informatica, i colli di bottiglia contano perché le difese dipendono da hardware disponibile in tempi rapidi. Server di logging, firewall, array di storage, dispositivi endpoint e sistemi di laboratorio hanno tutti bisogno di chip e altri componenti. Quando l'offerta si restringe, le organizzazioni possono ritardare gli aggiornamenti, mantenere in servizio apparecchiature obsolete o ampliare il monitoraggio più lentamente. Questo può lasciare ai team di sicurezza meno capacità per il rilevamento, il ripristino e i test. In genere gli attaccanti non creano il collo di bottiglia, ma possono sfruttare la debolezza che ne deriva se un difensore non riesce a sostituire le apparecchiature guaste o a distribuire nuovi controlli nei tempi previsti. Una buona pianificazione della resilienza include inventari, fornitori alternativi, scorte di sicurezza e tempi di rinnovo realistici, in modo che una carenza di componenti non si trasformi in una lacuna operativa di sicurezza.