Was ist ein Angriff auf die Lieferkette?
Ein Angriff auf die Lieferkette trifft einen vertrauten Lieferanten, ein Update oder ein Bauteil, sodass viele Kunden etwas Schädliches erhalten.
Die angreifende Seite beginnt dort, wo Opfer schon Vertrauen gewähren, statt jedes Opfer einzeln zu brechen.
So funktioniert es
Eine veränderte Bibliothek, ein Fernwartungswerkzeug oder eine Lieferung kann den Schaden in viele Organisationen zugleich tragen.
Kunden nehmen die Änderung an, weil der Name darauf vertraut ist.
Die weite Wirkung ist der Kern, deshalb beginnt Abwehr damit, dass Sie Ihre Abhängigkeiten kennen.
Signierte Updates, geringe Rechte für Lieferantenwerkzeuge und eine geübte Rücknahme verkleinern den Schaden.
Konkrete Beispiele
- Ein weit genutztes Bibliotheksupdate enthält eine unerwartete zusätzliche Funktion.
- Ein Fernwerkzeug eines Anbieters wird verändert und danach in vielen Kundennetzen genutzt.
- Eine Hardware Lieferung wird verändert, bevor sie an der Rampe ankommt.
Schutzmaßnahmen
- Verzeichnen Sie Lieferanten, Bibliotheken und Update Wege, von denen Ihre Systeme abhängen.
- Bevorzugen Sie signierte Updates und prüfen Sie sie vor der Installation.
- Begrenzen Sie die Rechte von Werkzeugen, die ein Lieferant in Ihrem Netz bedienen kann.
- Üben Sie die Rückkehr zu einer bekannten guten Version, wenn ein Update falsch wirkt.
Verwandte Artikel
Was ist eine Schwachstelle in Software? erklärt einen Fehler im Code, den ein verändertes Lieferantenupdate an viele Kunden liefern kann.
Was ist ein Watering-Hole-Angriff? beschreibt einen anderen Vertrauensmissbrauch, bei dem eine vertraute Website für ihre Besucher verändert wird.
Was ist berührungslose Bereitstellung? behandelt Geräte, die ihre erste Einrichtung von einem Lieferantenweg holen, dem Sie vertrauen müssen.