La fornitura dei componenti è la disponibilità delle parti critiche necessarie per costruire, riparare e scalare un prodotto. Nella sicurezza informatica, questo può includere chip hardware, radio, sensori, dispositivi di archiviazione, controller incorporati e persino librerie software affidabili. Se un prodotto non riesce a ottenere in tempo i componenti giusti, lo sviluppo rallenta, le riparazioni subiscono ritardi e l'implementazione su larga scala diventa più difficile.
Questo è importante perché i vincoli di fornitura possono creare rischi per la sicurezza. Quando i team affrontano carenze, possono sostituire parti non verificate, acquistare sui mercati grigi o accettare firmware e hardware da fonti meno affidabili. Gli aggressori possono sfruttare questa pressione attraverso componenti contraffatti, dispositivi manomessi o fornitori compromessi. I difensori riducono il rischio controllando la provenienza, utilizzando fornitori approvati, convalidando le firme del firmware, diversificando le fonti e mantenendo piani di inventario che supportino patching e manutenzione sicuri.