ODM significa produttore di design originale. Un ODM progetta e produce prodotti per il marchio di un'altra azienda, realizzando spesso hardware personalizzato, componenti industriali o dispositivi confezionati in base alle specifiche del cliente. A differenza di un semplice produttore su contratto, un ODM può anche possedere parte della progettazione del prodotto, degli utensili e del processo di produzione.
Nella sicurezza informatica, gli ODM sono importanti perché si trovano a stretto contatto con informazioni aziendali sensibili: disegni di prodotto, firmware, distinte base, elenchi di fornitori e comunicazioni con i clienti. Questi dati possono essere preziosi per estorsione, spionaggio o intrusioni nella supply chain. Gli aggressori possono prendere di mira portali condivisi, account di accesso remoto, email o sistemi di collaborazione per raggiungere i file di progettazione o interrompere la produzione. I difensori riducono il rischio con controlli di identità forti, segmentazione di rete, accesso con privilegi minimi per i partner, trasferimento sicuro dei file e monitoraggio di accessi insoliti ai sistemi di ingegneria o di produzione. Poiché gli ODM supportano più marchi, una violazione può coinvolgere più di un cliente a valle.


