// JavaScript Document

Supply chain attack

Supply chain attack is een aanval waarbij cybercriminelen niet direct het doelwit aanvallen, maar via een zwakke schakel in de toeleveringsketen binnendringen. Denk aan softwareleveranciers, IT-dienstverleners of externe partners die toegang hebben tot het netwerk van het uiteindelijke doelwit. Stel je voor dat iemand inbreekt in een vrachtwagenbedrijf om daarna via hen een winkel te bestelen – dat is hoe een supply chain attack digitaal werkt. Een bekend voorbeeld is wanneer een software-update van een leverancier ongemerkt kwaadaardige code bevat. Omdat organisaties vaak vertrouwen op hun leveranciers, kunnen aanvallers op deze manier ongemerkt schade aanrichten. Het is dus belangrijk om ook de beveiliging van partners en externe partijen serieus te nemen.