Supply Chain Attack

Supply Chain Attack est un type de cyberattaque qui cible des éléments moins sécurisés dans la chaîne d’approvisionnement d’une organisation plutôt que d’attaquer directement l’organisation. L’objectif est d’infiltrer le réseau ou les systèmes d’une organisation en compromettant un fournisseur tiers ou un partenaire qui a accès à ses données, logiciels ou infrastructures réseau. 

Au lieu d’attaquer directement l’organisation cible, les attaquants compromettent un tiers de confiance, tel qu’un fournisseur de logiciels, un fournisseur de matériel ou un prestataire de services. Ce tiers devient ensuite un canal pour fournir la charge utile malveillante à la cible finale. 

L’impact d’une attaque de la chaîne d’approvisionnement peut être important, affectant non seulement la cible principale, mais potentiellement des milliers d’autres organisations qui comptent sur le tiers compromis.