Angriff

Supply-Chain-Angriff

Angriff, der nicht das Zielunternehmen direkt, sondern einen seiner Zulieferer, Software-Anbieter oder Partner kompromittiert, um darüber Zugang zu erlangen.

🧒

Einfach erklärt

Für jeden verständlich — ohne Vorkenntnisse

“Statt in ein gut gesichertes Haus einzubrechen, wartet der Dieb auf den Handwerker, der dorthin liefert. Er gibt dem Handwerker eine verseuchte Kiste mit. Der Handwerker trägt sie arglos ins Haus. Das Haus wurde nie direkt angegriffen — trotzdem ist der Dieb nun drin.”

Ausführliche Erklärung

Supply-Chain-Angriffe sind besonders gefährlich, weil sie vertrauenswürdige Kanäle missbrauchen. Bekannte Beispiele: SolarWinds (2020) — Angreifer infizierten Software-Updates, die von 18.000 Organisationen installiert wurden; XZ Utils (2024) — Backdoor in einem weit verbreiteten Linux-Paket; npm-Package-Hijacking. Angriffsvektoren: kompromittierte Build-Systeme, infizierte Open-Source-Pakete, manipulierte Hardware-Lieferungen und kompromittierte Drittanbieter mit Netzwerkzugang.

>Wie funktioniert das?

Angreifer identifiziert einen Zulieferer des Ziels mit schwächerer Sicherheit

Der Zulieferer wird kompromittiert (z.B

Build-Server, Code-Repository)

Schadcode wird in legitime Software oder Updates eingeschleust

Das Zielunternehmen installiert das Update — aus vertrauenswürdiger Quelle

Angreifer hat nun Zugang zum Zielnetzwerk mit legitimem Vertrauens-Footprint.

?Häufig gestellte Fragen

Antwort

Beim SolarWinds-Angriff 2020 wurden über 18.000 Organisationen betroffen, darunter US-Behörden wie das Finanzministerium und Sicherheitsunternehmen wie FireEye.

Antwort

Weil die Schadroutine über legitime, digital signierte Software-Updates verteilt wird — klassische Sicherheitstools erkennen diese als vertrauenswürdig und lassen sie passieren.

Antwort

Für Spionage auf hohem Niveau — APT-Gruppen nutzen sie um viele hochwertige Ziele gleichzeitig zu kompromittieren, ohne jeden einzeln anzugreifen.

Antwort

Weil direkte Angriffe auf gut gesicherte Ziele schwerer werden und die digitale Lieferkette (Open Source, Cloud-Dienste, Managed Service Provider) immer komplexer und schwerer zu überwachen ist.

Antwort

Durch Software Composition Analysis (SCA), SBOM (Software Bill of Materials), strenge Vendor-Due-Diligence, Netzwerksegmentierung für Drittanbieter-Zugang und kontinuierliches Monitoring.

Alle Begriffe im Glossar

APT Brute-Force-Angriff Botnet CVE Credential Stuffing DDoS EDR Firewall Honeypot IDS KI-Angriff (Adversarial AI)Lateral Movement LLM-Sicherheit Malware MFA Netzwerksegmentierung OSINT Passkeys Patch Management Phishing Prompt Injection Ransomware SIEM Social Engineering SQL-Injection Threat Intelligence TTP WAF XDR Zero-Day Zero Trust XSS CSRF MitM Supply-Chain-Angriff Spear-Phishing Vishing Smishing Watering-Hole-Angriff Drive-by-Download Insider-Bedrohung Typosquatting Clickjacking DNS-Spoofing Session-Hijacking BEC Cryptojacking SIM-Swapping SOC Pentest Threat Hunting Red Team Blue Team DevSecOps Security Awareness Training Vulnerability Management SAST DAST 3-2-1 Backup-Strategie Cyber-Versicherung NIS2 DSGVO ISO/IEC 27001 BSI IT-Grundschutz NIST CSF KRITIS — Kritische Infrastrukturen PCI-DSS CRA TISAX — Automotive Informationssicherheit BCM Meldepflicht bei Datenpannen Adversarial Machine Learning Model Poisoning Deepfake KI-Halluzination LLM-Jailbreak Federated Learning Shadow AI Trojaner Computerwurm Spyware Rootkit Keylogger Fileless Malware Backdoor Infostealer Wiperware Adware OAuth 2.0 SAML SSO PAM IAM RBAC Passwort-Manager Biometrische Authentifizierung Hardware-Sicherheitsschlüssel VPN DMZ VLAN Port-Scanning BGP-Hijacking IPS NAC TLS SSH HTTPS — HyperText Transfer Protocol Secure SPF, DKIM & DMARC — E-Mail-Authentifizierung IPsec — Internet Protocol Security API-Sicherheit DNSSEC