Tấn công chuỗi cung ứng là một cuộc tấn công mạng nhắm vào doanh nghiệp thông qua nhà cung cấp. Các cuộc tấn công vào chuỗi cung ứng là hình thức được các tác nhân đe dọa ưa thích, vì khi phần mềm được sử dụng phổ biến bị xâm phạm, những kẻ tấn công có thể có quyền truy cập vào tất cả các doanh nghiệp sử dụng phần mềm đó.

Thực tế hiện nay cho thấy việc phát triển của các cuộc tấn công mạng đã dịch chuyển từ các cá nhân tự phát sang các tổ chức chuyên nghiệp và hiện nay đã có sự tham gia của nhiều tổ chức an ninh, quốc phòng của các chính phủ ở một số quốc gia. Dưới đây giới thiệu tổng quan về một số hoạt động tác nghiệp an toàn thông tin quan trọng trong không gian mạng như: Hoạt động quản lý ứng phó sự cố, hoạt động phân tích mã độc hại, hoạt động đánh giá an toàn hệ thống và hoạt động tác nghiệp mật mã.