Supply-Chain-Angriffe – Angriff durch die Hintertür

Das schwächste Glied in der Kette rückt bei Supply-Chain-Angriffen in den Fokus: Nicht Sie selbst werden angegriffen, sondern Ihre Dienstleister, Softwarelieferanten oder Open-Source-Komponenten – und der Schaden landet am Ende bei Ihnen. Supply-Chain-Angriffe haben sich in den vergangenen Jahren zu einem der kritischsten Cyberrisiken entwickelt. Unter den Opfern erfolgreicher Angriffe finden sich große Namen aus Regierungsorganisationen und Softwarekonzernen. Im Alltag bedeutet das: Ein manipuliertes Update, eine präparierte Bibliothek oder ein kompromittierter Dienstleister kann ausreichen, um tausende Systeme gleichzeitig zu infizieren. SolarWinds, Log4j oder die XZ-Backdoor haben gezeigt, wie Angreifer die Vertrauenskette in Entwicklungs- und Update-Prozessen gezielt ausnutzen. Dabei bleiben sie teils über Monate unentdeckt. Der Webimpuls des Fokusprojekts BAKSecure erklärt Supply-Chain-Angriffe anhand echter Zwischenfälle. Er betrachtet die Angriffsfläche, die moderne Software- und Dienstleistungs-Lieferketten Angreifern bieten. Lernen Sie zu erkennen, wo bei Ihnen die Gefahren lauern und welche Wege es gibt, sich abzusichern.