Een supply chain-aanval (toeleveringsketen-aanval) is een aanval waarbij criminelen niet rechtstreeks bij jou inbreken, maar via een leverancier, softwarepakket of dienstverlener die jij vertrouwt. Ze besmetten bijvoorbeeld een update of tool die vervolgens bij al hun klanten — ook bij jou — binnenkomt.
Waarom dit lastig is: je vertrouwt je leveranciers en hun software, en juist dat vertrouwen wordt misbruikt. Eén gehackte leverancier kan in één klap veel bedrijven raken. Je kunt nog zo goed beveiligd zijn; als het via een vertrouwde bron binnenkomt, glipt het makkelijker langs.
Hoe je je wapent: je kunt leveranciers niet volledig controleren, maar je kunt de schade beperken. Werk met betrouwbare partijen, houd zicht op welke software en diensten je gebruikt, geef ze niet meer toegang dan nodig (least privilege), en zorg dat je afwijkend gedrag snel opmerkt met goede monitoring.
Wat OkayICT hierin doet: wij houden overzicht over je software en leveranciers, beperken toegang tot het noodzakelijke, en bewaken op afwijkend gedrag.
Meer lezen: Wat is least privilege? · Wat is NIS2?
