サプライチェーンマネジメントとは、原材料調達から生産加工や在庫管理、流通や販売、各プロセスに携わる物流など、商品の開発から消費者の手に渡るまでの一連の流れを管理することです。サプライチェーンの目標は、最終的な完成品が十分な品質を保っている事です。

リスクベースのマネジメントの概念をサプライチェーンに適用することで、あらゆる規模の組織がより強固なセキュリティ戦略を確保することができます。

ほとんどのコンピュータ、デバイス、ネットワーク、システム、クラウドサービスも単一の事業者によって開発されているわけではありません。そのため、どの要素でも偽装され、不完全なものが入り込む余地があります。

ハードウェアではなく、ファームウェアやソフトウェアも改造されている可能性もあります。そのため、検査よりも信頼できる評判の良いベンダーから製品を調達したり、国内で製造しているベンダーオンリーにしているケースも見受けられます。