Leveringskjeden

Hva er leveringskjeden?

I cybersikkerhet refererer leveringskjeden til alle de eksterne partene – leverandører, partnere, underleverandører og IT-tjenester – som en virksomhet er avhengig av for å levere sine produkter eller tjenester. Et angrep mot én av disse kan få alvorlige konsekvenser, også for virksomheten selv.

Tenk på leveringskjeden som en kjetting: Den består av mange lenker, og hvis én er svak eller ødelagt, kan hele kjeden ryke. Da er det ingen sikker forankring – og konsekvensene kan spre seg videre i systemet.

Eksempel

En programvareleverandør blir kompromittert, og skadelig kode distribueres automatisk til alle kundene deres via en oppdatering. Resultatet: et massivt leveringskjedeangrep.

Sicra og leveringskjeden

Sicra hjelper virksomheter med å forstå og sikre sin digitale leveringskjede gjennom risikovurderinger, sikkerhetsstrategi, beste praksis og etterlevelse av standarder som ISO27001 og NIS2.