Auch bekannt als: Lieferkettenangriff
Rechtsgrundlagen
- § 30 NIS2UmsuCG
Definition
Angriff über Hersteller, Dienstleister oder Software-Lieferanten, durch die der Angreifer Zugang zu den Kundennetzen erlangt.
Praxis
Bekannte Beispiele wie SolarWinds und Kaseya zeigen den Hebel solcher Angriffe. NIS2 verlangt ausdrücklich Lieferkettensicherheit. Prüfung kritischer Lieferanten, vertragliche Sicherheitspflichten und Segmentierung sind Mindeststandard.
Dieser Beitrag gibt den Rechtsstand Stand: Juni 2026 wieder und ersetzt keine Beratung im Einzelfall.
