La Base Industriale della Difesa (DIB) è la rete di aziende e appaltatori che forniscono beni, software, logistica, manutenzione e altri servizi all'apparato della difesa degli Stati Uniti. Include appaltatori principali, subappaltatori e fornitori specializzati che possono gestire Informazioni Non Classificate Controllate (CUI), dati sensibili di programma o sistemi operativi.
La DIB è importante nella sicurezza informatica perché gli aggressori spesso prendono di mira i fornitori per arrivare a programmi di difesa più ampi. I rischi comuni includono phishing, furto di credenziali, malware, errata configurazione del cloud e compromissione di software o fornitori di servizi di terze parti. I difensori nella DIB devono proteggere i dati, segmentare i sistemi, monitorare gli accessi e dimostrare la conformità a framework come CMMC e NIST SP 800-171. In pratica, la sicurezza informatica non consiste solo nel bloccare le intrusioni; consiste anche nel mantenere le evidenze, mappare l'ambito e dimostrare che i controlli funzionano sotto revisione indipendente.