# Qu'est-ce qu'une attaque de la chaîne d'approvisionnement ?

Une attaque de la chaîne d'approvisionnement vous atteint par quelqu'un en qui vous avez confiance : un éditeur dont la mise à jour est trafiquée, un prestataire informatique dont l'outil de gestion à distance est détourné, un fournisseur disposant d'un accès VPN à votre réseau, ou un partenaire piraté dont la messagerie sert à vous envoyer des factures malveillantes. Elle fonctionne parce que l'accès ou le logiciel est légitime, et passe donc les contrôles que vous appliquez aux inconnus. Les défenses consistent à savoir quels fournisseurs ont accès à quoi, à donner à chacun l'accès minimal et ses propres comptes avec authentification multifacteur (MFA), à couper l'accès quand il ne sert pas, et à interroger leur sécurité dans les contrats. NIS2 cite la sécurité de la chaîne d'approvisionnement parmi les mesures de gestion des risques de cybersécurité de l'article 21. NetSenX ne peut pas voir la fabrication d'une mise à jour trafiquée ; il voit ce que l'accès ou le logiciel du fournisseur fait ensuite sur votre réseau, comme du beaconing ou de nouvelles sessions.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-is-a-supply-chain-attack

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Qu'est-ce qu'une faille zero-day, et peut-on la détecter ?](https://netsenx.com/fr/faq/what-is-a-zero-day-and-can-it-be-detected)
- [Quelle est la différence entre la force brute et la pulvérisation de mots de passe ?](https://netsenx.com/fr/faq/difference-between-brute-force-and-password-spraying)
- [Qu'est-ce que le bourrage d'identifiants (credential stuffing) ?](https://netsenx.com/fr/faq/what-is-credential-stuffing)
- [Qu'est-ce que le Kerberoasting ?](https://netsenx.com/fr/faq/what-is-kerberoasting)
- [Qu'est-ce que le pass-the-hash ?](https://netsenx.com/fr/faq/what-is-pass-the-hash)