Supply Chain Angriff

Definition

Ein Supply-Chain-Angriff ist ein Cyberangriff, bei dem Angreifende nicht das Zielunternehmen direkt attackieren, sondern eine Schwachstelle bei einem vorgelagerten Software-, Hardware- oder Dienstleistungspartner ausnutzen, insbesondere im betrieblichen Alltag und im laufenden Betrieb.

Erklärung / Hintergrund

Bei einem Supply-Chain-Angriff kompromittieren Angreifende zunächst einen Zulieferer, Softwarehersteller oder Dienstleister, um darüber Zugriff auf dessen Kunden zu erlangen. Häufig geschieht dies über manipulierte Software-Updates, kompromittierte Cloud-Dienste oder infizierte Komponenten, die anschließend unbemerkt in die Systeme der eigentlichen Zielunternehmen gelangen. Diese Angriffsform gilt als besonders gefährlich, da sie das Vertrauen in etablierte Geschäftsbeziehungen ausnutzt und oft schwer zu erkennen ist.

Für Unternehmen bedeutet dies, dass selbst gut abgesicherte eigene Systeme durch einen Angriff auf einen Partner gefährdet sein können, was klassische Schutzmaßnahmen allein nicht verhindern können.

Für Architektur- und Ingenieurbüros ist ein Supply-Chain-Angriff relevant, wenn beispielsweise eine genutzte Projektsoftware, ein Cloud-Anbieter oder ein Subplaner kompromittiert wird und darüber Schadsoftware oder unautorisierter Zugriff in die eigene Systemlandschaft gelangt.

Ein Supply-Chain-Angriff unterscheidet sich von einem direkten Angriff dadurch, dass der Erstzugriff über einen vertrauenswürdigen Dritten erfolgt, was die Erkennung erschwert und häufig größere Auswirkungen auf mehrere Unternehmen gleichzeitig hat. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.

Praxisrelevanz

Für Planungsbüros ist ein Supply-Chain-Angriff relevant, weil er zeigt, dass Cybersicherheit nicht allein durch eigene Schutzmaßnahmen gewährleistet werden kann, sondern auch von der Sicherheit externer Partner abhängt. Wird beispielsweise ein genutzter Softwareanbieter kompromittiert, kann dies unbemerkt auch die eigenen Systeme betreffen. Ein Bewusstsein für dieses Risiko unterstützt eine sorgfältigere Auswahl von Dienstleistern, regelmäßige Sicherheitsüberprüfungen und die Einbindung entsprechender Klauseln in Verträge mit Subplanern und Softwareanbietern. Auch für die Cyberversicherung ist relevant, ob und in welchem Umfang Schäden durch Angriffe auf Dritte innerhalb der eigenen Lieferkette abgedeckt sein können. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein Ingenieurbüro nutzt eine Projektmanagement-Software eines externen Anbieters. Über ein manipuliertes Software-Update gelangt Schadcode unbemerkt in die Systeme des Büros und verschafft Angreifern Zugriff auf Projektdaten mehrerer laufender Bauvorhaben. Da der Angriff über einen vertrauenswürdigen Softwarepartner erfolgte, blieb er zunächst unentdeckt. Das Büro muss die betroffenen Systeme bereinigen, Auftraggeber informieren und den Vorfall gemeinsam mit dem Softwareanbieter aufarbeiten, was zu erheblichen Verzögerungen in laufenden Projekten führt. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was ist ein Supply-Chain-Angriff?

Ein Supply-Chain-Angriff nutzt Schwachstellen bei einem vorgelagerten Software-, Hardware- oder Dienstleistungspartner aus, um darüber Zugriff auf die eigentlichen Zielunternehmen zu erlangen.

Warum sind Supply-Chain-Angriffe besonders gefährlich?

Sie nutzen das Vertrauen in etablierte Geschäftsbeziehungen aus und sind daher oft schwer zu erkennen, da der Angriff über einen als vertrauenswürdig geltenden Partner erfolgt.

Warum ist ein Supply-Chain-Angriff für Planungsbüros relevant?

Wenn genutzte Projektsoftware, Cloud-Dienste oder Subplaner kompromittiert werden, kann dies unbemerkt Auswirkungen auf die eigenen Systeme und Planungsdaten haben.

Wie kann man sich gegen Supply-Chain-Angriffe schützen?

Eine sorgfältige Auswahl von Dienstleistern, regelmäßige Sicherheitsüberprüfungen von Software und vertragliche Sicherheitsanforderungen an Partner reduzieren das Risiko.

Welche Rolle spielt der Supply-Chain-Angriff in der Cyberversicherung?

Je nach Bedingungswerk können auch Schäden durch Angriffe auf Dritte innerhalb der eigenen Lieferkette Gegenstand einer Cyberversicherung sein. Details hängen vom konkreten Vertrag ab.

Verwandte Begriffe

• Supply Chain – Übergeordnetes Netzwerk an Abhängigkeiten, das für diese Angriffsform ausgenutzt wird

• Exploit – Technische Grundlage, mit der Schwachstellen bei Zulieferern ausgenutzt werden

• Advanced Persistent Threat (APT) – Häufige Angriffsform, die Supply-Chain-Schwachstellen gezielt nutzt

• Attacker – Akteure, die gezielt Zulieferer angreifen, um Zielunternehmen zu erreichen