Was ist ein Lieferkettenangriff?
Ein Lieferkettenangriff erreicht Sie über jemanden, dem Sie vertrauen: einen Softwarehersteller, dessen Update manipuliert wurde, einen IT-Dienstleister, dessen Fernwartungswerkzeug missbraucht wird, einen Lieferanten mit VPN-Zugang zu Ihrem Netz oder einen gehackten Partner, über dessen E-Mail Ihnen schädliche Rechnungen geschickt werden. Er funktioniert, weil Zugang oder Software legitim sind und deshalb die Prüfungen passieren, die Sie bei Fremden anwenden. Abwehr heißt wissen, welche Lieferanten worauf Zugriff haben, jedem nur den nötigsten Zugang und eigene Konten mit Multi-Faktor-Authentifizierung (MFA) geben, Zugänge deaktivieren, wenn sie nicht gebraucht werden, und in Verträgen nach ihrer Sicherheit fragen. NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. nennt die Sicherheit der Lieferkette in Artikel 21 unter den Risikomanagementmaßnahmen im Bereich Cybersicherheit. NetSenX sieht nicht, wie ein manipuliertes Update entsteht; es sieht, was der Zugang oder die Software des Lieferanten danach in Ihrem Netz tut, etwa Beaconing oder neue Sitzungen.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.