# Che cos'è un attacco alla catena di fornitura?

Un attacco alla catena di fornitura La raggiunge attraverso qualcuno di cui si fida: un produttore di software il cui aggiornamento viene manomesso, un fornitore IT il cui strumento di gestione remota viene abusato, un fornitore con accesso VPN alla Sua rete o un partner violato la cui posta viene usata per inviarLe fatture malevole. Funziona perché l'accesso o il software sono legittimi, e quindi superano i controlli che applica agli sconosciuti. Le difese sono sapere quali fornitori hanno accesso e a che cosa, dare a ciascuno l'accesso minimo necessario e account propri con autenticazione a più fattori (MFA), disattivare l'accesso quando non serve e chiedere della loro sicurezza nei contratti. La NIS2 include la sicurezza della catena di approvvigionamento tra le misure di gestione dei rischi di cibersicurezza dell'articolo 21. NetSenX non vede la creazione di un aggiornamento manomesso; vede che cosa fanno poi l'accesso o il software del fornitore nella Sua rete, come beaconing o nuove sessioni.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-a-supply-chain-attack

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è uno zero-day, e si può rilevare?](https://netsenx.com/it/faq/what-is-a-zero-day-and-can-it-be-detected)
- [Che differenza c'è tra brute force e password spraying?](https://netsenx.com/it/faq/difference-between-brute-force-and-password-spraying)
- [Che cos'è il credential stuffing?](https://netsenx.com/it/faq/what-is-credential-stuffing)
- [Che cos'è il Kerberoasting?](https://netsenx.com/it/faq/what-is-kerberoasting)
- [Che cos'è il pass-the-hash?](https://netsenx.com/it/faq/what-is-pass-the-hash)