Cybersécurité

Supply chain attack

Attaque passant par un tiers de confiance (prestataire, logiciel, librairie).

Définition

Une supply chain attack cible une organisation via un de ses fournisseurs ou une librairie logicielle (ex. SolarWinds, log4j, XZ). L'attaquant compromet le maillon faible pour atteindre la cible finale.

Contexte & cadre réglementaire

NIS 2, DORA et le CRA imposent une gestion rigoureuse de la sécurité de la chaîne d'approvisionnement numérique.

Avec Data Comply One

Comment nous vous accompagnons

Data Comply One vous accompagne sur Supply chain attack grâce à une plateforme de pilotage complète et à l'expertise de nos équipes (DPO, RSSI, consultants). Objectif : vous aider à atteindre et maintenir votre conformité, sereinement, à votre rythme.

Envie d'en savoir plus sur Supply chain attack ?

Réponse expert sous 2h Sans engagement

En soumettant ce formulaire, vous acceptez que vos données soient traitées par Data Comply One pour répondre à votre demande. Pour en savoir plus, consultez notre politique de confidentialité.

This page is also available in English.

View in English