# Was ist ein Lieferkettenangriff?

Ein Lieferkettenangriff erreicht Sie über jemanden, dem Sie vertrauen: einen Softwarehersteller, dessen Update manipuliert wurde, einen IT-Dienstleister, dessen Fernwartungswerkzeug missbraucht wird, einen Lieferanten mit VPN-Zugang zu Ihrem Netz oder einen gehackten Partner, über dessen E-Mail Ihnen schädliche Rechnungen geschickt werden. Er funktioniert, weil Zugang oder Software legitim sind und deshalb die Prüfungen passieren, die Sie bei Fremden anwenden. Abwehr heißt wissen, welche Lieferanten worauf Zugriff haben, jedem nur den nötigsten Zugang und eigene Konten mit Multi-Faktor-Authentifizierung (MFA) geben, Zugänge deaktivieren, wenn sie nicht gebraucht werden, und in Verträgen nach ihrer Sicherheit fragen. NIS2 nennt die Sicherheit der Lieferkette in Artikel 21 unter den Risikomanagementmaßnahmen im Bereich Cybersicherheit. NetSenX sieht nicht, wie ein manipuliertes Update entsteht; es sieht, was der Zugang oder die Software des Lieferanten danach in Ihrem Netz tut, etwa Beaconing oder neue Sitzungen.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-is-a-supply-chain-attack

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was ist eine Zero-Day-Lücke, und lässt sie sich erkennen?](https://netsenx.com/de/faq/what-is-a-zero-day-and-can-it-be-detected)
- [Was ist der Unterschied zwischen Brute Force und Password Spraying?](https://netsenx.com/de/faq/difference-between-brute-force-and-password-spraying)
- [Was ist Credential Stuffing?](https://netsenx.com/de/faq/what-is-credential-stuffing)
- [Was ist Kerberoasting?](https://netsenx.com/de/faq/what-is-kerberoasting)
- [Was ist Pass-the-Hash?](https://netsenx.com/de/faq/what-is-pass-the-hash)