从经济到社会习惯,构成现代生活的大多数要素现在都以使用数字技术和消费商品和服务为特征,而这些商品和服务依赖于复杂、相互关联、跨国且有时脆弱的供应链。关键依赖性和加剧的(网络)威胁与战略竞争相结合,日益将供应链安全问题转变为国家和国际安全问题。供应链安全通常被定义为参与开发、制造和交付成品解决方案或产品的流程、人员、组织和分销商的生态系统的安全。过去几年来,围绕供应链在国家安全和全球经济稳定背景下的重要性的讨论是多方面的,并且往往是对当前事件的反应。在疫情期间,围绕供应链的公开讨论主要围绕劳动力中断、海运瓶颈、能源价格飙升以及由此导致的价格上涨和商品短缺。在疫情之前,重点是技术产品(例如 5G 基础设施)、超导体和芯片组件以及战略材料和稀有矿物的供应。与此同时,最近的网络事件(例如 SolarWinds、Sunburst、JBS、Colonial Pipeline)使不同行业的供应链对网络风险的脆弱性凸显出来。供应链和网络的交汇处是软件供应链攻击以及属于网络供应链风险管理 (C-SCRM) 1 的更广泛的缓解和保护要素的主题。由于其在当前安全讨论中的重要性日益提高、其潜在的破坏性和战略性影响以及其被恶意利用的情况日益增多