¿Qué es un ataque a la cadena de suministro?

Un ataque a la cadena de suministro le llega a través de alguien en quien confía: un fabricante de software cuya actualización se manipula, un proveedor de TI cuya herramienta de gestión remota se usa de forma abusiva, un proveedor con acceso VPN a su red o un socio hackeado cuyo correo se usa para enviarle facturas maliciosas. Funciona porque el acceso o el software son legítimos, y por eso superan los controles que aplica a los desconocidos. Las defensas son saber qué proveedores tienen acceso y a qué, dar a cada uno el mínimo acceso necesario y cuentas propias con autenticación multifactor (MFA), desactivar el acceso cuando no se usa y preguntar por su seguridad en los contratos. NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. incluye la seguridad de la cadena de suministro entre las medidas de gestión de riesgos de ciberseguridad del artículo 21. NetSenX no puede ver cómo se fabrica una actualización manipulada; ve lo que el acceso o el software del proveedor hace después en su red, como beaconing o sesiones nuevas.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas