# Wat is een supply-chainaanval?

Een supply-chainaanval bereikt u via iemand die u vertrouwt: een softwareleverancier van wie een update is gemanipuleerd, een IT-dienstverlener van wie de tool voor beheer op afstand wordt misbruikt, een leverancier met VPN-toegang tot uw netwerk, of een gehackte partner van wie de e-mail wordt gebruikt om u kwaadaardige facturen te sturen. Het werkt omdat de toegang of software legitiem is en dus door de controles komt die u op vreemden toepast. Verdediging is weten welke leveranciers waartoe toegang hebben, ieder de minst nodige toegang en eigen accounts met multifactorauthenticatie (MFA) geven, toegang uitschakelen als die niet wordt gebruikt, en in contracten naar hun beveiliging vragen. NIS2 noemt de beveiliging van de toeleveringsketen in artikel 21 onder de maatregelen voor het beheer van cyberbeveiligingsrisico's. NetSenX ziet niet hoe een gemanipuleerde update wordt gemaakt; het ziet wat de toegang of software van de leverancier daarna op uw netwerk doet, zoals beaconing of nieuwe sessies.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/what-is-a-supply-chain-attack

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Wat is een zero-day, en kan iets die opsporen?](https://netsenx.com/nl/faq/what-is-a-zero-day-and-can-it-be-detected)
- [Wat is het verschil tussen brute force en password spraying?](https://netsenx.com/nl/faq/difference-between-brute-force-and-password-spraying)
- [Wat is credential stuffing?](https://netsenx.com/nl/faq/what-is-credential-stuffing)
- [Wat is Kerberoasting?](https://netsenx.com/nl/faq/what-is-kerberoasting)
- [Wat is pass-the-hash?](https://netsenx.com/nl/faq/what-is-pass-the-hash)