2023年06月17日
加強網(wǎng)絡安全是防止網(wǎng)絡攻擊的最佳方式，但這并不總能阻止黑客占上風。攻擊者現(xiàn)在已經(jīng)將矛頭轉向供應鏈攻擊，通過瞄準組織供應鏈中最薄弱的環(huán)節(jié)，以侵入目標組織的公司網(wǎng)絡。
那么，究竟什么是供應鏈攻擊，它是如何運行的，以及如何防止供應鏈攻擊？
供應鏈攻擊是一種網(wǎng)絡攻擊形式，通過利用企業(yè)供應鏈（如第三方軟件、硬件、服務和供應商）中的漏洞來達到攻擊企業(yè)的惡意目的。
組織可以加強自身的安全性，但如果其供應商的網(wǎng)絡安全狀況不佳，那么其自身也可能淪為攻擊者的目標。因為一旦進入供應商的網(wǎng)絡，威脅行為者就可以嘗試訪問目標組織的網(wǎng)絡。
供應鏈攻擊利用的是組織與其外部合作伙伴之間的信任關系。這些關系包括供應商關系、合作伙伴關系或第三方軟件的使用。
供應鏈攻擊的運作原理一般是這樣的：
威脅行為者會選擇一個他們想要攻擊的公司。攻擊目標可以是小公司、大公司或政府機構。
威脅行為者識別目標公司供應鏈網(wǎng)絡中的漏洞。例如，目標公司的供應商可能一直在使用未打補丁的軟件。
威脅行為者利用漏洞并在員工的計算機上安裝惡意軟件。
一旦供應商被感染，威脅行為者便會試圖通過橫向移動訪問連接的目標公司的敏感數(shù)據(jù)。此外，攻擊者還可以在目標公司的設備上安裝惡意代碼。
威脅行為者還可以使用各種類型的網(wǎng)絡釣魚攻擊，來欺騙第三方供應商的員工泄露連接到目標公司的供應商信息系統(tǒng)的登錄憑據(jù)。然后，威脅行為者便可以使用這些憑證來竊取或加密目標公司的數(shù)據(jù)，進而實施勒索攻擊等惡意操作。
在軟件供應鏈攻擊中，威脅行為者通過探索流行的第三方軟件程序中的漏洞，更改源代碼并將惡意軟件隱藏在這些軟件程序的構建和更新過程中。當受害者安裝或更新這種受感染的軟件程序時，其設備就會被感染。
以下是供應鏈攻擊正在上升的主要原因：
公司越來越多地使用任何人都可以檢查或修改的開源軟件程序。
依賴于供應商提供的應用程序增加了供應鏈風險，因為一些供應商在設計應用程序時可能沒有遵循安全最佳實踐。
惡意軟件正變得越來越復雜，這使得在供應鏈中檢測到它們變得越來越困難。
許多公司尚未部署零信任模型。
最后且最關鍵的是，人為錯誤是不可避免的。如今，惡意行為者正在設計日益復雜的社會工程策略，欺騙第三方用戶共享登錄憑據(jù)，以攻擊與第三方有關聯(lián)的組織。
考慮到供應鏈的復雜性、缺乏可見性和攻擊技術的多樣性，檢測和防止供應鏈攻擊通常是極具挑戰(zhàn)性的。
下面有一些方法可以提高組織防止供應鏈攻擊的可能性。
1. 對供應商進行盡職調查
在為組織選擇供應商或第三方服務提供商時，應該仔細調查他們的背景，以確保組織選擇了正確的合作伙伴，他們會認真對待網(wǎng)絡安全問題。
供應商和第三方服務提供商評估應包括評估其安全實踐、與行業(yè)標準的遵從性、過去的跟蹤記錄以及對安全更新和補丁的實現(xiàn)。
與具有強大安全態(tài)勢的供應商合作可以減少組織通過供應鏈成為攻擊目標的可能性。
2. 實現(xiàn)零信任模型
實現(xiàn)零信任安全體系結構（zero-trust security architecture, ZTA）是防止供應鏈攻擊的一種可靠的安全控制手段。在ZTA中，應用了“永不信任，始終驗證”的原則。
所有用戶（無論是在組織的網(wǎng)絡內部還是外部）在被授予或保持對組織的應用程序和數(shù)據(jù)的訪問權之前，都必須經(jīng)過身份驗證、授權和持續(xù)的安全配置驗證。
因此，威脅行為者將無法實現(xiàn)橫向移動，從而最小化攻擊的爆炸半徑。此外，零信任安全模型也可以防止勒索軟件攻擊。
3. 遵循最低權限訪問原則
給員工、合作伙伴和第三方過多的特權很容易招致災難。
假設威脅行為者成功地破壞了組織的供應商或合作伙伴的系統(tǒng)。在這種情況下，如果受感染的供應商擁有過多的訪問權限，那么他們可以很容易地到達組織的網(wǎng)絡。
因此，建議實行最少特權原則，給員工和合作伙伴最少的訪問機會。
4. 實施蜜標（Honeytoken）
蜜標（Honey Token）是一種用于引誘和追蹤而不是用于任何常規(guī)生產(chǎn)目的帶有特殊標記的數(shù)字實體。例如：文本文件、數(shù)據(jù)庫記錄、登錄憑證等。蜜標具有以下特點：
蜜標必須是特有的，能夠很容易與其他資源進行區(qū)分，以避免誤報；
蜜標必須具有高度靈活性，可以在攻擊過程的任意環(huán)節(jié)中作為誘餌進行誘導；
蜜標必須具有可追蹤性，用于識別細粒度的攻擊操作，例如：敏感信息的讀取、傳遞和擴散等。
實施蜜標可以顯著降低供應鏈風險，因為蜜標是吸引黑客的數(shù)據(jù)誘餌。當它們與數(shù)據(jù)交互時，組織將會收到數(shù)據(jù)泄露警報。此外，蜜標還可以幫助組織收集泄露方法的詳細信息，以此來改進公司的安全管理策略。
5. 實現(xiàn)網(wǎng)絡分段
網(wǎng)絡分段可以將組織的網(wǎng)絡劃分為作為獨立網(wǎng)絡工作的更小的段。這是最小化供應鏈攻擊影響的絕佳方法。
因此，使用網(wǎng)絡分段將組織的網(wǎng)絡根據(jù)其業(yè)務功能劃分為更小的區(qū)域，可以確保在任何供應鏈攻擊事件中，只有一部分網(wǎng)絡會受到影響，其余網(wǎng)絡將受到保護。
6. 監(jiān)控供應商的網(wǎng)絡
監(jiān)控第三方攻擊面是識別漏洞的有效方法，攻擊者可以利用這些漏洞進行供應鏈攻擊。因此，建議組織實施第三方風險管理來保護自身的數(shù)據(jù)和應用程序安全。
7. 最小化影子IT安全威脅
影子IT指的是組織員工在未經(jīng)公司IT部門批準的情況下使用設備、工具和軟件。
如果組織沒有制定嚴格的影子IT規(guī)則來管理網(wǎng)絡威脅，那么員工很可能會安裝含有惡意代碼的流行第三方軟件程序，從而損害組織的寶貴資產(chǎn)。
因此，建議對所有的商用設備進行強制注冊，禁止所有用戶自行安裝任何軟件。此外，還應該對所有連接設備實施持續(xù)監(jiān)控，以檢測從受損的供應鏈中執(zhí)行的分布式拒絕服務（DDoS）攻擊。
8. 使用特定網(wǎng)絡安全工具
組織應該投資行業(yè)最佳的安全工具來改善公司的安全狀況。不要只考慮防火墻和殺毒軟件，還應該使用專用的供應鏈安全工具，如SAP供應鏈管理（SAP SCM）軟件來提高供應鏈的安全性。
9. 培訓員工和供應商
教育員工和供應商對于改善供應鏈安全而言具有很重要的意義。
通過向組織員工和供應商提供全面的網(wǎng)絡安全意識培訓計劃，以可以告知他們不同類型的網(wǎng)絡攻擊以及如何識別和報告可疑活動。值得注意的是，組織的網(wǎng)絡安全意識培訓計劃應重點關注網(wǎng)絡釣魚攻擊、社會工程攻擊、各種類型的惡意軟件攻擊和密碼攻擊。
不過，培訓材料的確切內容取決于組織的威脅狀況和風險評估結果。
來源：嘶吼專業(yè)版