DIB è l'acronimo di Defense Industrial Base: la rete di appaltatori, subappaltatori e fornitori che costruiscono, mantengono e supportano sistemi e servizi di difesa. Questo include organizzazioni che gestiscono dati governativi sensibili, producono hardware o software e forniscono supporto logistico o di ingegneria per programmi di difesa.
Il DIB è importante perché si colloca all'interno di una catena di fornitura ad alto valore. Gli attaccanti prendono di mira le aziende del DIB per rubare informazioni controllate, interrompere le consegne o usare un fornitore come trampolino di lancio verso un programma più ampio. I difensori si concentrano sul controllo degli accessi, sulla registrazione dei log, sulla segmentazione e sulla supervisione dei fornitori, perché un anello debole nella catena può influire su molti altri. In pratica, le organizzazioni DIB vengono spesso valutate in base a requisiti come CMMC e NIST SP 800-171 per dimostrare di poter proteggere i dati sensibili e mantenere la prontezza contrattuale.


