Supply Chain Aanval

Definitie

Een supply chain aanval is een cyberaanval waarbij de aanvaller niet het doelwit zelf aanvalt, maar een leverancier of softwareleverancier van het doelwit. Door de toeleveringsketen te compromitteren bereiken aanvallers meerdere doelwitten tegelijk.

De SolarWinds-aanval (2020) was een beruchte supply chain aanval: aanvallers compromitteerden de update-server van SolarWinds en infecteerden daarmee duizenden klanten, waaronder Amerikaanse overheidsinstellingen.

Supply chain aanvallen zijn moeilijk te voorkomen omdat organisaties vaak vertrouwen op hun leveranciers. Vendor security assessments en third-party risk management zijn essentieel voor bescherming.

Gerelateerde termen

DEFION Security helpt organisaties hiermee: