Supply-Chain-Angriffe: der bevorzugte Vektor der APT-Gruppen 2025-2026
Supply-Chain-Angriffe stellen heute den effektivsten und am schwierigsten zu erkennenden Kompromittierungsvektor dar. Anstatt das Ziel direkt anzugreifen, kompromittieren die Angreifer einen Lieferanten, eine Softwarekomponente oder einen Drittanbieterdienst und erhalten so indirekten — und oft privilegierten — Zugang zur Infrastruktur des eigentlichen Ziels.
Die bedeutendsten Faelle
Der SolarWinds-Angriff im Jahr 2020 hat gezeigt, dass selbst die best geschuetzten Organisationen der Welt verwundbar sind, wenn die Bedrohung von einem vertrauenswuerdigen Lieferanten kommt.
— CISA Advisory
- SolarWinds SUNBURST (2020): Backdoor in einem legitimen Software-Update, 18.000 Organisationen kompromittiert.
- Kaseya VSA (2021): REvil-Ransomware ueber ein Remote-Management-Tool verteilt, ueber 1.500 Unternehmen betroffen.
- XZ Utils (2024): Raffinierte Backdoor in einer Open-Source-Bibliothek nach jahrelangem Social Engineering.
- 3CX-Kompromittierung (2023): Kaskadierende Supply Chain — ein Angriff auf einen Trading-Anbieter kompromittierte dann die 3CX-Kommunikationssoftware.
Warum kritische Infrastrukturen besonders gefaehrdet sind
Kritische Infrastrukturen (Energie, Wasser, Verkehr, Gesundheit) sind auf zahlreiche OEM-Anbieter fuer Fernwartung und -ueberwachung angewiesen. Diese Anbieter haben oft privilegierten Zugang zu operativen Netzwerken ueber permanente VPNs, mit geteilten Zugangsdaten und unzureichenden Audit-Trails.
NIS2 (Art. 21) schreibt ausdruecklich die Sicherheit der Lieferkette vor. Organisationen muessen Zero-Trust-Kontrollen fuer den Zugang von Lieferanten implementieren.
Der Zero-Trust-Ansatz als Verteidigung
Die einzige wirksame Verteidigung gegen Supply-Chain-Angriffe ist ein systematisch auf alle Drittanbieterzugriffe angewandtes Zero-Trust-Modell. Jede Sitzung muss authentifiziert, autorisiert, zeitlich begrenzt, ueberwacht und protokolliert werden.
AEGIDA Framework setzt dieses Modell mit Zero-Trust-Zugang fuer OEM-Anbieter um: Jede Sitzung ist zertifikatauthentifiziert, zeitlich begrenzt und vollstaendig in einem unveraenderlichen Audit-Trail nachverfolgt.