La gestione del rischio della catena di approvvigionamento (SCRM) è la pratica di individuare, valutare e ridurre i rischi nei fornitori, nei prodotti e nei servizi da cui un'organizzazione dipende. Prende in esame l'intero ciclo di vita di una risorsa, dall'approvvigionamento e dall'installazione fino alle patch, alla manutenzione, ai ricambi e alla dismissione.
La SCRM è importante perché molti attacchi informatici aggirano le difese perimetrali dirette e colpiscono invece fornitori fidati, aggiornamenti, firmware, canali di supporto remoto o componenti di terze parti. Nelle infrastrutture critiche, un fornitore debole può diventare un punto di accesso ai sistemi che altrimenti sarebbero ben difesi. I difensori utilizzano la SCRM per verificare la provenienza, controllare gli aggiornamenti, limitare l'accesso remoto, mantenere gli inventari e prepararsi al guasto o alla compromissione di un fornitore. L'obiettivo è ridurre la dipendenza dalla fiducia cieca e rendere più resilienti i rapporti della catena di approvvigionamento.