Czym jest atak na łańcuch dostaw?

Atak na łańcuch dostaw dociera do Ciebie przez kogoś, komu ufasz: producenta oprogramowania, którego aktualizację zmanipulowano, firmę IT, której narzędzie zdalnego zarządzania zostało nadużyte, dostawcę z dostępem VPN do Twojej sieci albo zhakowanego partnera, z którego poczty wysyłane są do Ciebie złośliwe faktury. Działa, bo dostęp lub oprogramowanie są legalne, więc przechodzą kontrole, które stosujesz wobec obcych. Obrona to wiedza, którzy dostawcy mają dostęp i do czego, nadanie każdemu najmniejszego potrzebnego dostępu i własnych kont z uwierzytelnianiem wieloskładnikowym (MFA), wyłączanie dostępu, gdy nie jest używany, i pytania o ich bezpieczeństwo w umowach. NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. wymienia bezpieczeństwo łańcucha dostaw wśród środków zarządzania ryzykiem cyberbezpieczeństwa w art. 21. NetSenX nie zobaczy, jak powstaje zmanipulowana aktualizacja; widzi, co dostęp lub oprogramowanie dostawcy robi potem w Twojej sieci, na przykład beaconing albo nowe sesje.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy