La sicurezza degli approvvigionamenti è l'insieme dei controlli di sicurezza applicati prima che un'organizzazione acquisti, conceda in licenza o distribuisca tecnologia. Si chiede se un prodotto, un fornitore o un servizio possa essere considerato affidabile prima che entri nell'ambiente, invece di intervenire dopo che un incidente costringe a reagire.
Questo è importante perché l'hardware e il software moderni spesso arrivano con firmware, gestione remota, telemetria, canali di aggiornamento e dipendenze di terze parti. Se questi elementi sono deboli, compromessi o poco trasparenti, l'acquirente può introdurre rischi in sistemi sensibili. In pratica, la sicurezza degli approvvigionamenti include la due diligence dei fornitori, la revisione della supply chain, la verifica della firma degli aggiornamenti, i controlli sulla gestione dei dati e le restrizioni su dove un dispositivo può connettersi o inviare dati. Nella difesa informatica, trasforma l'acquisto in un punto di controllo: i team possono bloccare prodotti non affidabili, richiedere interventi correttivi o scegliere alternative che proteggano meglio riservatezza, integrità e controllo operativo.