L'interruzione della catena di approvvigionamento è un'interruzione dei fornitori esterni, dei servizi o delle dipendenze su cui un'organizzazione fa affidamento per operare. Nella sicurezza informatica, questo può includere provider cloud, fornitori di software, fornitori di servizi gestiti, telecomunicazioni, reti di pagamento, logistica hardware o persino servizi di identità e backup. Quando uno di questi anelli si guasta, l'impatto può estendersi ben oltre il problema originale e compromettere la disponibilità, il ripristino o la continuità operativa.
È importante perché oggi molti attacchi prendono di mira la dipendenza esterna più debole invece del bersaglio principale in modo diretto. Un aggiornamento di un fornitore compromesso, una piattaforma di supporto disabilitata o un'interruzione presso un terzo critico possono causare gli stessi danni operativi di una intrusione diretta. I difensori riducono questo rischio mappando le dipendenze, verificando la sicurezza dei fornitori, pianificando soluzioni manuali alternative, testando le ipotesi di ripristino ed evitando la concentrazione su un singolo provider. In pratica, l'interruzione della catena di approvvigionamento trasforma il rischio informatico in una questione di resilienza aziendale.