Ein Lieferkettenangriff nutzt Vertrauen aus, das technisch verankert ist: Eine Aktualisierung aus bekannter Quelle wird eingespielt, ohne dass jemand hinsieht. Im eigenen Haus hilft vor allem eine Liste der eingesetzten Bestandteile, damit die Frage nach der Betroffenheit in Minuten beantwortet ist.
Siehe: Supply-Chain-Angriff