IT-Supply Chain Security gewinnt zunehmend an Bedeutung, da Angreifer häufig über Drittanbieter oder Lieferketten in die IT-Systeme von Unternehmen eindringen. Die wachsende Nutzung von Cloud-Diensten und externen Softwarelösungen erhöht die Angriffsflächen erheblich. Hinzu kommt, dass die betroffenen Komponenten und IT-Services Dritter intern oft als vertrauenswürdig eingestuft sind.