{"id":10529,"date":"2026-05-26T17:34:31","date_gmt":"2026-05-26T15:34:31","guid":{"rendered":"https:\/\/kabisa.nl\/?p=10529"},"modified":"2026-05-28T08:59:58","modified_gmt":"2026-05-28T06:59:58","slug":"de-nieuwe-risicos-van-supply-chain-attacks-die-veel-bedrijven-onderschatten","status":"publish","type":"post","link":"https:\/\/kabisa.nl\/nieuws\/supplychainattacks\/","title":{"rendered":"De nieuwe risico\u2019s van supply chain attacks die veel bedrijven onderschatten"},"content":{"rendered":"
Open source software zit tegenwoordig overal. Ook bedrijven die geen softwarebedrijf zijn, draaien hun operatie op honderden externe packages en libraries. Dat maakt softwareontwikkeling sneller en effici\u00ebnter, maar ook kwetsbaarder.<\/strong><\/h5>\n

De afgelopen maanden zien we een duidelijke toename in supply chain attacks op ecosystemen zoals NPM en PyPI. AI speelt daar inmiddels een grote rol in. Aanvallers gebruiken het voor geloofwaardige phishing, nep-packages en zelfs packages gebaseerd op namen die AI-tools hallucineren.<\/p>\n

Wat is een supply chain attack?<\/h2>\n

Bij een supply chain attack valt een aanvaller niet direct jouw organisatie aan, maar een leverancier of softwarecomponent waar je afhankelijk van bent.<\/p>\n

Bij moderne software gaat het dan vaak om open source packages, build tooling of CI\/CD-processen. Zodra een gecompromitteerde dependency in de softwareketen terechtkomt, kan die zich automatisch verspreiden naar alle systemen die ervan afhankelijk zijn.<\/p>\n

Het gevaar zit dus niet alleen in je eigen code, maar ook in alles waar je software indirect op vertrouwt.<\/p><\/blockquote>\n

Het risico zit dieper dan veel teams denken<\/h2>\n

Het probleem is niet alleen dat \u00e9\u00e9n package gecompromitteerd raakt. Moderne software bestaat uit enorme dependency chains waarin packages weer afhankelijk zijn van tientallen andere packages. Daardoor kan \u00e9\u00e9n besmette dependency zich snel verspreiden naar honderden projecten die er indirect op leunen.<\/p>\n

En dat gebeurt vaak zonder dat teams doorhebben dat ze \u00fcberhaupt afhankelijk zijn van die component.<\/p>\n

Kleine keuzes, groot risico<\/h2>\n

Naar aanleiding van recente incidenten hebben we bij een klant een audit gedaan op precies deze aanvalspatronen. Wat daaruit kwam was herkenbaar: geen grote ernstige issues, maar veel kleine risico\u2019s die samen een kwetsbaar geheel vormen.<\/p>\n

Denk aan dependency updates die zonder cooldown-window automatisch worden gemerged, waardoor een kwaadaardige patch-release in het tijdvenster v\u00f3\u00f3r detectie al in de codebase kan landen. CI\/CD pipelines met te veel rechten, third-party tooling zonder duidelijke controle of security-features die simpelweg nooit geactiveerd zijn.<\/p>\n

Op zichzelf lijken dat kleine configuratiekeuzes. Maar supply chain attacks werken precies via dat soort openingen.<\/em><\/p>\n

Wat organisaties nu vooral moeten doen<\/h2>\n

Het begint niet met nog meer tooling, maar met meer grip op de softwareketen. Veel organisaties weten eigenlijk niet goed:<\/p>\n

    \n
  • welke dependencies kritiek zijn<\/li>\n
  • welke rechten onderdelen als bijvoorbeeld pipelines hebben<\/li>\n
  • wie eigenaar is van security beslissingen<\/li>\n
  • of welke risico\u2019s automatisch worden geaccepteerd<\/li>\n<\/ul>\n

    Daar zit meestal de eerste winst.<\/p>\n

    Maar organisaties moeten op dit moment ook gewoon extra alert zijn. Dit soort aanvallen nemen zichtbaar toe en AI verlaagt de drempel voor aanvallers enorm. Daarom is dit het moment om kritisch te kijken naar dependency updates, rechten in CI\/CD pipelines, third-party tooling en automatische processen die vandaag misschien te veel vertrouwen krijgen.<\/p>\n

    \"\"<\/p>\n

    De organisaties die hier goed mee omgaan, behandelen software niet als een verzameling projecten, maar als langetermijnkapitaal. Zij investeren bewust in governance, duidelijke ownership, beperkte rechten en beter lifecycle management van hun software.<\/p>\n

    Niet omdat het \u201cveiliger voelt\u201d, maar omdat robuuste software uiteindelijk betrouwbaarder, goedkoper en beter schaalbaar is. Want uiteindelijk draait softwarekwaliteit niet alleen om sneller bouwen. Het draait om software die onder druk betrouwbaar blijft functioneren.<\/p>\n


    \nWij helpen jou!<\/b><\/h2>\n

    Bij Kabisa helpen we organisaties om precies dit soort risico\u2019s inzichtelijk te maken: van dependency governance en CI\/CD security tot bredere software-volwassenheid. Vaak beginnen we klein: met een gerichte analyse van waar vandaag de grootste kwetsbaarheden en risico\u2019s in de softwareketen zitten. Neem bij interesse contact met ons op.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Open source software zit tegenwoordig overal. Ook bedrijven die geen softwarebedrijf zijn, draaien hun operatie op honderden externe packages en libraries. Dat maakt softwareontwikkeling sneller en effici\u00ebnter, maar ook kwetsbaarder. De afgelopen maanden zien we een duidelijke toename in supply chain attacks op ecosystemen zoals NPM en PyPI. AI speelt daar inmiddels een grote rol […]<\/p>\n","protected":false},"author":20,"featured_media":10542,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[123],"tags":[],"class_list":["post-10529","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nieuws"],"yoast_head":"\nDe nieuwe risico\u2019s van supply chain attacks die veel bedrijven onderschatten | Kabisa Software Artisans<\/title>\n<meta name=\"description\" content=\"Open source software zit tegenwoordig overal. Ook bedrijven die geen softwarebedrijf zijn, draaien hun operatie op honderden externe packages en\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/kabisa.nl\/en\/nieuws\/supplychainattacks\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"De nieuwe risico\u2019s van supply chain attacks die veel bedrijven onderschatten | Kabisa Software Artisans\" \/>\n<meta property=\"og:description\" content=\"Open source software zit tegenwoordig overal. Ook bedrijven die geen softwarebedrijf zijn, draaien hun operatie op honderden externe packages en\" \/>\n<meta property=\"og:url\" content=\"https:\/\/kabisa.nl\/nieuws\/supplychainattacks\/\" \/>\n<meta property=\"og:site_name\" content=\"Kabisa Software Artisans\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/kabisaict\" \/>\n<meta property=\"article:published_time\" content=\"2026-05-26T15:34:31+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-05-28T06:59:58+00:00\" \/>\n<meta property=\"og:image\" content=\"http:\/\/kabisa.nl\/wp-content\/uploads\/2026\/05\/SAM01561-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1707\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Egon Meijers\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Egon Meijers\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutes\" \/>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"De nieuwe risico\u2019s van supply chain attacks die veel bedrijven onderschatten | Kabisa Software Artisans","description":"Open source software zit tegenwoordig overal. Ook bedrijven die geen softwarebedrijf zijn, draaien hun operatie op honderden externe packages en","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/kabisa.nl\/en\/nieuws\/supplychainattacks\/","og_locale":"en_US","og_type":"article","og_title":"De nieuwe risico\u2019s van supply chain attacks die veel bedrijven onderschatten | Kabisa Software Artisans","og_description":"Open source software zit tegenwoordig overal. Ook bedrijven die geen softwarebedrijf zijn, draaien hun operatie op honderden externe packages en","og_url":"https:\/\/kabisa.nl\/nieuws\/supplychainattacks\/","og_site_name":"Kabisa Software Artisans","article_publisher":"https:\/\/www.facebook.com\/kabisaict","article_published_time":"2026-05-26T15:34:31+00:00","article_modified_time":"2026-05-28T06:59:58+00:00","og_image":[{"width":2560,"height":1707,"url":"http:\/\/kabisa.nl\/wp-content\/uploads\/2026\/05\/SAM01561-scaled.jpg","type":"image\/jpeg"}],"author":"Egon Meijers","twitter_misc":{"Written by":"Egon Meijers","Est. reading time":"4 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/kabisa.nl\/nieuws\/supplychainattacks\/#article","isPartOf":{"@id":"https:\/\/kabisa.nl\/nieuws\/supplychainattacks\/"},"author":{"name":"Egon Meijers","@id":"https:\/\/kabisa.nl\/en\/#\/schema\/person\/caa3283074e08c8bb46bd93a48eacbad"},"headline":"De nieuwe risico\u2019s van supply chain attacks die veel bedrijven onderschatten","datePublished":"2026-05-26T15:34:31+00:00","dateModified":"2026-05-28T06:59:58+00:00","mainEntityOfPage":{"@id":"https:\/\/kabisa.nl\/nieuws\/supplychainattacks\/"},"wordCount":571,"publisher":{"@id":"https:\/\/kabisa.nl\/en\/#organization"},"image":{"@id":"https:\/\/kabisa.nl\/nieuws\/supplychainattacks\/#primaryimage"},"thumbnailUrl":"https:\/\/kabisa.nl\/wp-content\/uploads\/2026\/05\/SAM01561-scaled.jpg","articleSection":["Nieuws"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/kabisa.nl\/nieuws\/supplychainattacks\/","url":"https:\/\/kabisa.nl\/nieuws\/supplychainattacks\/","name":"De nieuwe risico\u2019s van supply chain attacks die veel bedrijven onderschatten | Kabisa Software Artisans","isPartOf":{"@id":"https:\/\/kabisa.nl\/en\/#website"},"primaryImageOfPage":{"@id":"https:\/\/kabisa.nl\/nieuws\/supplychainattacks\/#primaryimage"},"image":{"@id":"https:\/\/kabisa.nl\/nieuws\/supplychainattacks\/#primaryimage"},"thumbnailUrl":"https:\/\/kabisa.nl\/wp-content\/uploads\/2026\/05\/SAM01561-scaled.jpg","datePublished":"2026-05-26T15:34:31+00:00","dateModified":"2026-05-28T06:59:58+00:00","description":"Open source software zit tegenwoordig overal. Ook bedrijven die geen softwarebedrijf zijn, draaien hun operatie op honderden externe packages en","breadcrumb":{"@id":"https:\/\/kabisa.nl\/nieuws\/supplychainattacks\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/kabisa.nl\/nieuws\/supplychainattacks\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/kabisa.nl\/nieuws\/supplychainattacks\/#primaryimage","url":"https:\/\/kabisa.nl\/wp-content\/uploads\/2026\/05\/SAM01561-scaled.jpg","contentUrl":"https:\/\/kabisa.nl\/wp-content\/uploads\/2026\/05\/SAM01561-scaled.jpg","width":2560,"height":1707},{"@type":"BreadcrumbList","@id":"https:\/\/kabisa.nl\/nieuws\/supplychainattacks\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/kabisa.nl\/en\/"},{"@type":"ListItem","position":2,"name":"News","item":"https:\/\/kabisa.nl\/en\/news\/"},{"@type":"ListItem","position":3,"name":"De nieuwe risico\u2019s van supply chain attacks die veel bedrijven onderschatten"}]},{"@type":"WebSite","@id":"https:\/\/kabisa.nl\/en\/#website","url":"https:\/\/kabisa.nl\/en\/","name":"Kabisa Software Artisans","description":"Mission-critical Software for Hightech, Fintech & E-commerce","publisher":{"@id":"https:\/\/kabisa.nl\/en\/#organization"},"alternateName":"Kabisa","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/kabisa.nl\/en\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/kabisa.nl\/en\/#organization","name":"Cloud Legends","alternateName":"Kabisa","url":"https:\/\/kabisa.nl\/en\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/kabisa.nl\/en\/#\/schema\/logo\/image\/","url":"https:\/\/kabisa.nl\/wp-content\/uploads\/2022\/12\/kabisa-favicon.png","contentUrl":"https:\/\/kabisa.nl\/wp-content\/uploads\/2022\/12\/kabisa-favicon.png","width":512,"height":512,"caption":"Cloud Legends"},"image":{"@id":"https:\/\/kabisa.nl\/en\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/kabisaict","https:\/\/x.com\/kabisasoftware"],"description":"Software Development is onze core-business. Kabisa ontwikkelt innovatieve maatwerk software die naadloos aansluit bij de behoeftes van klanten en eindgebruikers. Dat doen we in nauwe samenwerking in elke fase van het proces: co-creatie noemen we dat.","email":"info@kabisa.nl","telephone":"0495 430 798","legalName":"Kabisa B.V.","foundingDate":"2006-01-01","numberOfEmployees":{"@type":"QuantitativeValue","minValue":"51","maxValue":"200"}},{"@type":"Person","@id":"https:\/\/kabisa.nl\/en\/#\/schema\/person\/caa3283074e08c8bb46bd93a48eacbad","name":"Egon Meijers","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/secure.gravatar.com\/avatar\/8991bbaee445b7bd310c8ca2d49cb558e53afcf8e49c40f73484deab98b88153?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/8991bbaee445b7bd310c8ca2d49cb558e53afcf8e49c40f73484deab98b88153?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/8991bbaee445b7bd310c8ca2d49cb558e53afcf8e49c40f73484deab98b88153?s=96&d=mm&r=g","caption":"Egon Meijers"}}]}},"_links":{"self":[{"href":"https:\/\/kabisa.nl\/en\/wp-json\/wp\/v2\/posts\/10529","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kabisa.nl\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kabisa.nl\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kabisa.nl\/en\/wp-json\/wp\/v2\/users\/20"}],"replies":[{"embeddable":true,"href":"https:\/\/kabisa.nl\/en\/wp-json\/wp\/v2\/comments?post=10529"}],"version-history":[{"count":22,"href":"https:\/\/kabisa.nl\/en\/wp-json\/wp\/v2\/posts\/10529\/revisions"}],"predecessor-version":[{"id":10558,"href":"https:\/\/kabisa.nl\/en\/wp-json\/wp\/v2\/posts\/10529\/revisions\/10558"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kabisa.nl\/en\/wp-json\/wp\/v2\/media\/10542"}],"wp:attachment":[{"href":"https:\/\/kabisa.nl\/en\/wp-json\/wp\/v2\/media?parent=10529"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kabisa.nl\/en\/wp-json\/wp\/v2\/categories?post=10529"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kabisa.nl\/en\/wp-json\/wp\/v2\/tags?post=10529"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}