L'aggiornamento della catena del valore è il processo di passaggio da una produzione di basso valore e routinaria a fasi della catena più redditizie o più intensive di conoscenza. Invece di limitarsi a produrre componenti o fornire manodopera di base, un'organizzazione o un paese mira a catturare più valore attraverso progettazione, ingegneria, integrazione software, servizi dati, controllo qualità, attività di standardizzazione o supporto post-vendita. In pratica, l'aggiornamento significa sviluppare competenze, sistemi e governance che consentano a un'attività di svolgere lavori più complessi in modo affidabile.
Nella sicurezza informatica, l'aggiornamento della catena del valore è importante perché anche le fasi a più alto valore dipendono in misura maggiore dal digitale. Man mano che le aziende passano a servizi cloud, software incorporato, dispositivi connessi e coordinamento di piattaforme, creano una superficie di attacco più ampia e flussi di dati più sensibili. Gli aggressori spesso cercano di compromettere questi livelli a più alto valore, come le pipeline di sviluppo, l'accesso dei fornitori o i sistemi di identità, perché una singola violazione in quel punto può colpire molti partner a valle. I difensori usano l'idea opposta: controlli più forti, telemetria migliore, integrazioni sicure e standard affidabili aiutano a proteggere le parti della catena che ora hanno il massimo valore per il business.