Qu'est-ce qu'une attaque de la chaîne d'approvisionnement ?

Une attaque de la chaîne d'approvisionnement vous atteint par quelqu'un en qui vous avez confiance : un éditeur dont la mise à jour est trafiquée, un prestataire informatique dont l'outil de gestion à distance est détourné, un fournisseur disposant d'un accès VPN à votre réseau, ou un partenaire piraté dont la messagerie sert à vous envoyer des factures malveillantes. Elle fonctionne parce que l'accès ou le logiciel est légitime, et passe donc les contrôles que vous appliquez aux inconnus. Les défenses consistent à savoir quels fournisseurs ont accès à quoi, à donner à chacun l'accès minimal et ses propres comptes avec authentification multifacteur (MFA), à couper l'accès quand il ne sert pas, et à interroger leur sécurité dans les contrats. NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. cite la sécurité de la chaîne d'approvisionnement parmi les mesures de gestion des risques de cybersécurité de l'article 21. NetSenX ne peut pas voir la fabrication d'une mise à jour trafiquée ; il voit ce que l'accès ou le logiciel du fournisseur fait ensuite sur votre réseau, comme du beaconing ou de nouvelles sessions.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes