Open Source im Visier von Supply-Chain-Angriffen Software-Lieferketten sind der blinde Fleck der IT-Sicherheit

Schadcode in Open-Source-Paketen läuft mit denselben Rechten wie le­gi­ti­mer Code, wird automatisch verteilt und bleibt dabei oft monatelang un­ent­deckt. Ein einziges kompromittiertes Paket kann tausende Unternehmen gleichzeitig treffen. Klassische IT-Security zielt auf Netzwerke und Betriebs­sys­te­me, doch die Software-Lieferkette bleibt der blinde Fleck.

Open Source hat bei einem Anteil an Unternehmensanwendungen von weit über 70 Prozent viele Innovationen beschleunigt, Kosten gesenkt und die Abhängigkeit von einzelnen Herstellern reduziert. Gleichzeitig entsteht jedoch eine neue, oft unterschätzte Bedrohungslage: die Software-Lieferkette. Und genau hier setzen zunehmend die Angriffe der Hacker an.

Supply-Chain-Angriff trifft DAEMON Tools Lite

Melden Sie sich an oder registrieren Sie sich und lesen Sie weiter

Um diesen Artikel vollständig lesen zu können, müssen Sie registriert sein. Die kostenlose Registrierung bietet Ihnen Zugang zu exklusiven Fachinformationen.

Kostenlosen Account erstellen

Sie haben bereits ein Konto? Hier einloggen

Weiterführende Inhalte

CRA und NIS2 machen Software-Sicherheit überprüfbar

Jenseits des Vertrauens – Software muss Sicherheit technisch belegen

Supply-Chain-Security im Fokus

Lehren aus dem npm-Supply-Chain-Angriff