Was Sie erwartet
Das schwächste Glied in der Kette rückt bei Supply-Chain-Angriffen in den Fokus: Nicht Sie selbst werden angegriffen, sondern Ihre Dienstleister, Softwarelieferanten oder Open-Source-Komponenten – und der Schaden landet am Ende bei Ihnen. Supply-Chain-Angriffe haben sich in den vergangenen Jahren zu einem der kritischsten Cyberrisiken entwickelt. Unter den Opfern erfolgreicher Angriffe finden sich große Namen aus Regierungsorganisationen und Softwarekonzernen.
Im Alltag bedeutet das: Ein manipuliertes Update, eine präparierte Bibliothek oder ein kompromittierter Dienstleister kann ausreichen, um tausende Systeme gleichzeitig zu infizieren. SolarWinds, Log4j oder die XZ-Backdoor haben gezeigt, wie Angreifer die Vertrauenskette in Entwicklungs- und Update-Prozessen gezielt ausnutzen. Dabei bleiben sie teils über Monate unentdeckt.
Der Webimpuls des Fokusprojekts BAKSecure erklärt Supply-Chain-Angriffe anhand echter Zwischenfälle. Er betrachtet die Angriffsfläche, die moderne Software- und Dienstleistungs-Lieferketten Angreifern bieten. Lernen Sie zu erkennen, wo bei Ihnen die Gefahren lauern und welche Wege es gibt, sich abzusichern.
Speaker
Prof. Dr. Marcus Gelderie ist Professor für IT-Sicherheit an der Hochschule Aalen. Er lehrt und forscht im Bereich der Systemsicherheit und Schwachstellenanalyse sowie des Faktors Mensch in der Sicherheit.
Johanna Baldus ist bei der Transferstelle Cybersicherheit im Mittelstand für die Öffentlichkeits- und Pressearbeit zuständig. Dort bringt sie ihre langjährige Erfahrung aus der Zusammenarbeit mit Unternehmen und Start-ups aus der Tech-Szene ein, die sie strategisch und operativ bei der Positionierung in der Fach-, Tages- und Wirtschaftspresse unterstützt hat.