Wat is een supply-chainaanval?

Een supply-chainaanval bereikt u via iemand die u vertrouwt: een softwareleverancier van wie een update is gemanipuleerd, een IT-dienstverlener van wie de tool voor beheer op afstand wordt misbruikt, een leverancier met VPN-toegang tot uw netwerk, of een gehackte partner van wie de e-mail wordt gebruikt om u kwaadaardige facturen te sturen. Het werkt omdat de toegang of software legitiem is en dus door de controles komt die u op vreemden toepast. Verdediging is weten welke leveranciers waartoe toegang hebben, ieder de minst nodige toegang en eigen accounts met multifactorauthenticatie (MFA) geven, toegang uitschakelen als die niet wordt gebruikt, en in contracten naar hun beveiliging vragen. NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. noemt de beveiliging van de toeleveringsketen in artikel 21 onder de maatregelen voor het beheer van cyberbeveiligingsrisico's. NetSenX ziet niet hoe een gemanipuleerde update wordt gemaakt; het ziet wat de toegang of software van de leverancier daarna op uw netwerk doet, zoals beaconing of nieuwe sessies.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen