EPC sta per engineering, procurement e construction. Descrive un modello di realizzazione dei progetti usato per grandi lavori industriali come centrali elettriche, fabbriche, raffinerie e altri progetti di investimento. Un appaltatore EPC può progettare il sistema, acquistare le principali apparecchiature, coordinare i subappaltatori e gestire la costruzione in loco fino alla consegna.
Nella sicurezza informatica, le aziende EPC sono importanti perché si trovano al centro di molti fornitori, file di ingegneria, programmi e ambienti operativi. Le loro reti spesso archiviano disegni, contratti, offerte e controlli di progetto sensibili, che possono essere preziosi per i gruppi di estorsione. Gli aggressori possono prendere di mira queste organizzazioni per rubare dati, interrompere le tempistiche o fare pressione su clienti e partner. I difensori dovrebbero considerare gli ambienti EPC ad alto rischio: segmentare le reti aziendali e di progetto, proteggere l'accesso remoto, monitorare i trasferimenti di file non autorizzati e verificare i backup dei dati di ingegneria e operativi. In pratica, l'etichetta EPC indica ai difensori che hanno a che fare con una catena di fornitura industriale complessa, non solo con una semplice attività d'ufficio.