L'approvvigionamento just-in-time è una strategia di fornitura che mantiene basse le scorte ordinando parti, dispositivi o servizi in modo che arrivino vicino al momento in cui servono. Riduce i costi di magazzino e gli sprechi, ma lascia anche meno margine quando le consegne falliscono, i fornitori ritardano o la domanda aumenta improvvisamente. Nella sicurezza informatica, questa mancanza di margine può diventare un problema di resilienza: la mancanza di un firewall sostitutivo, di un laptop di riserva, di un token MFA o di un componente firmware può rallentare le attività di patching, il ripristino e la risposta agli incidenti.
Gli aggressori traggono vantaggio quando i difensori sono costretti a operare con margini di scorta ridotti, perché i ritardi possono prolungare le interruzioni e rendere più difficile il ripristino. I difensori usano lo stesso concetto con attenzione pianificando scorte minime per gli asset critici, mappando le dipendenze dai fornitori e preposizionando il materiale per la risposta agli incidenti. Nelle operazioni sicure, l'approvvigionamento just-in-time dovrebbe essere affiancato da scorte basate sul rischio, alternative approvate e fornitori di backup testati, così che l'efficienza non si trasformi in un singolo punto di guasto.