supplychainaanvallen
Een supply chain-aanval, ook wel toeleveringsketen-aanval genoemd, is een type cyberincident waarbij een kwaadwillende partij een onderdeel van de leveringsketen compromitteert met als doel toegang te krijgen tot de doelorganisatie. Voorbeelden zijn softwareleveranciers, bouw- en updatepijplijnen, externe dienstverleners en hardware-firmware.
Veel voorkomende aanvalsvectoren zijn het manipuleren van softwareleveranciers en updates, het wijzigen van dependencies in applicaties,
Bekende voorbeelden zijn SolarWinds Orion (2020), waarbij een gehackte update duizenden systemen besmette, en de Kaseya-aanval
Impact kan variëren van langdurige ongeautoriseerde toegang en operationele verstoringen tot aanzienlijke financiële kosten en reputatieschade.
Preventie en detectie richten zich op leveranciersrisicobeheer, het gebruik van softwarebill of materials (SBOM), code-signing, veilige
In toenemende mate beïnvloeden afhankelijkheid van derden en regelgeving de aandacht voor supply chain security in