I dati della catena di approvvigionamento sono informazioni aziendali legate a fornitori, logistica, acquisti, inventari, programmi di produzione e flussi di lavoro dei partner. Possono includere percorsi di consegna, volumi degli ordini, numeri di parte, registri di magazzino ed elenchi di contatti. Nella produzione, questi dati mostrano come si muovono i materiali e come i prodotti vengono realizzati e spediti.
Sono importanti per la sicurezza informatica perché gli aggressori spesso li prendono di mira per estorsione, furto o intelligence competitiva. Se rubati, i dati della catena di approvvigionamento possono rivelare fornitori fidati, colli di bottiglia e dipendenze operative, aiutando i criminali a interrompere gli acquisti o a fare pressione su una vittima con la minaccia di pubblicare fughe di dati. I difensori li proteggono classificando i file sensibili, limitando l'accesso al personale che ne ha bisogno, registrando i download e monitorando accessi insoliti ai documenti di ingegneria, logistica e fornitori. Backup robusti, segmentazione dei portali dei partner e revisione degli accessi di terze parti riducono inoltre l'impatto delle esfiltrazioni e degli attacchi basati sulla divulgazione di dati.