Supply Chain Attack
Ein Supply Chain Attack ist ein Cyberangriff, der über eine vertrauenswürdige Komponente in der Lieferkette eindringt: ein Softwareupdate, eine Open-Source-Bibliothek, eine externe Cloud-Plattform oder ein Service eines Zulieferers. Der Angreifer kompromittiert ein Glied in der Kette, um Hunderte oder Tausende Endkunden zu treffen.
Aktualisiert am: 25.08.2026
Klassische Angriffsszenarien
- Kompromittiertes Softwareupdate (SolarWinds 2020: Russischer APT infiltrierte Updates und verbreitete sich über Tausende Kunden)
- Manipulierte Open-Source-Bibliothek auf GitHub (npm, PyPI)
- Gehackter Cloud-Service eines kritischen Anbieters
- Kompromittierter Drittanbieter-Zugang zu Kundensystemen (Lieferantenportal)
- Malware in Hardware-Komponenten oder Firmware-Updates
Warum Supply Chain Attacks so gefährlich sind
Der Angreifer nutzt das Vertrauen des Zielunternehmens zu einem Partner oder Anbieter aus. Das Opfer sieht kein böswilliges Verhalten — das Update oder die Komponente kommt von einer bekannten Quelle. Die Attack skaliert massiv: Statt einen Server zu hacken, infiziert der Angreifer alle Kunden eines Anbieters gleichzeitig. Besonders Unternehmen in kritischen Infrastrukturen oder großen Konzernen sind Ziele.
Schutzmaßnahmen
- Supply Chain Risk Management: Lieferkettensicherheit mit Audit von kritischen Anbietern
- Versionskontrolle und signierte Releases: Softwarekomponenten müssen überprüfbar sein
- Zero-Trust für Lieferanten: Zugang zu kritischen Systemen nur über MFA und minimale Privilegien
- Behavioural Monitoring und SIEM: Anomale Aktivitäten von Diensten erkennen
- Notfallpläne: Schnelle Isolation von kompromittierten Komponenten
Reale Folgen für Unternehmen
Supply Chain Attacks sind schwer nachzulegen und führen zu massiven Reaktionskosten. Nach dem SolarWinds-Angriff 2020 mussten betroffene Unternehmen Tausende Systeme auditieren. Für größere Unternehmen bedeutet ein einziger Angriff Millionen Euro an Incident-Response, Forensik und Benachrichtigungskosten. Regulatoren wie CISA fordern seitdem strengere Kontrollen bei Lieferanten, und große Verträge enthalten nun explizite Audit-Klauseln.
Wo das im Mandat vorkommt
Supply Chain Attacks sind besonders für Unternehmen mit vielen Schnittstellen zu Lieferanten und Cloud-Services ein kritisches Risiko. In meinem Mandat untersuche ich über NIS2-Umsetzungsberatung und Lieferanten-Audits, wo die größten Risiken liegen und wie ein Eskalationsprozess aussieht.
Häufige Frage
Wie erkenne ich einen Supply Chain Attack?
Supply Chain Attacks sind schwer zu erkennen, weil die böse Komponente von vertrauenswürdiger Quelle kommt. Zeichen sind: unerwartete Netzwerk-Verbindungen, Datenexfiltration, Performance-Probleme oder Audit-Logs zeigen ungewöhnliche Aktivitäten von Updates oder Services.