# Czym jest atak na łańcuch dostaw?

Atak na łańcuch dostaw dociera do Ciebie przez kogoś, komu ufasz: producenta oprogramowania, którego aktualizację zmanipulowano, firmę IT, której narzędzie zdalnego zarządzania zostało nadużyte, dostawcę z dostępem VPN do Twojej sieci albo zhakowanego partnera, z którego poczty wysyłane są do Ciebie złośliwe faktury. Działa, bo dostęp lub oprogramowanie są legalne, więc przechodzą kontrole, które stosujesz wobec obcych. Obrona to wiedza, którzy dostawcy mają dostęp i do czego, nadanie każdemu najmniejszego potrzebnego dostępu i własnych kont z uwierzytelnianiem wieloskładnikowym (MFA), wyłączanie dostępu, gdy nie jest używany, i pytania o ich bezpieczeństwo w umowach. NIS2 wymienia bezpieczeństwo łańcucha dostaw wśród środków zarządzania ryzykiem cyberbezpieczeństwa w art. 21. NetSenX nie zobaczy, jak powstaje zmanipulowana aktualizacja; widzi, co dostęp lub oprogramowanie dostawcy robi potem w Twojej sieci, na przykład beaconing albo nowe sesje.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-a-supply-chain-attack

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest zero-day i czy da się go wykryć?](https://netsenx.com/pl/faq/what-is-a-zero-day-and-can-it-be-detected)
- [Czym różni się atak brute force od password spraying?](https://netsenx.com/pl/faq/difference-between-brute-force-and-password-spraying)
- [Czym jest credential stuffing?](https://netsenx.com/pl/faq/what-is-credential-stuffing)
- [Czym jest Kerberoasting?](https://netsenx.com/pl/faq/what-is-kerberoasting)
- [Czym jest pass-the-hash?](https://netsenx.com/pl/faq/what-is-pass-the-hash)