Supply chain grote blinde vlek in Europese cybersecurity

Uit onderzoek van de cybersecurityspecialist blijkt dat 28 procent van de incidenten in Europa het afgelopen jaar begon bij een externe partij. Criminelen richten zich steeds vaker op de zwakste schakel: kleinere leveranciers met minder volwassen beveiliging. Eenmaal binnen bij een leverancier misbruiken zij het digitale vertrouwen om door te dringen tot de systemen van grotere organisaties.

Onzichtbaar risico

Ondanks de hoge cijfers is het werkelijke risico waarschijnlijk veel groter. Volgens Tim Erridge, VP EMEA bij Unit 42, ligt de focus na een aanval vaak op het herstellen van de eigen systemen, waardoor de bron van de infectie — een leverancier — niet altijd wordt geïdentificeerd. "Veel supply chain-aanvallen worden hierdoor niet als zodanig herkend of gerapporteerd", aldus Erridge.

De rol van AI

De stijging wordt gevoed door een "perfect storm" van factoren. De toenemende digitalisering zorgt voor complexe netwerken met duizenden leveranciers. Tegelijkertijd maken aanvallers gebruik van AI om op grote schaal kwetsbaarheden in deze ketens op te sporen. Het hacken van een kleine toeleverancier is bovendien goedkoper en sneller dan een directe aanval op een zwaarbeveiligde multinational.

De gevolgen zijn divers. Unit 42 zag het afgelopen jaar voorbeelden variërend van gehackte beveiligingscamera's bij farmaceutische bedrijven tot digitale Trojans verstopt in verkoopflyers om ambassadepersoneel te bespioneren.

Diverse aanvalstypen

De aanvallen worden onderverdeeld in drie categorieën:

• Software-aanvallen: Het manipuleren van code of libraries in legitieme software.
• Hardware-aanvallen: Het inbouwen van kwaadaardige componenten tijdens productie.
• Operationele aanvallen: Het misbruiken van menselijk vertrouwen in de werkrelatie tussen partners.

Fundamentele omslag nodig

Vooral de hightechsector, financiële instellingen en professionele dienstverleners zoals advocatenkantoren lopen een verhoogd risico. Palo Alto Networks benadrukt dat organisaties hun eigen verantwoordelijkheid moeten uitbreiden naar de gehele keten. Effectieve bescherming is alleen mogelijk door actief inzicht in de risico's van partners en het delen van beveiligingsexpertise met kwetsbare schakels in het netwerk.