حمله زنجیره تامین چیست؟ مثال ها و استراتژی های پیشگیری

حمله زنجیره تامین یک استراتژی حمله است که یک سازمان را از طریق آسیب پذیری های زنجیره تامین آن هدف قرار می دهد. این مناطق آسیب پذیر معمولا با فروشندگانی با شیوه های امنیتی ضعیف مرتبط هستند.

نقض داده ها از طریق یک فروشنده شخص ثالث امکان پذیر است زیرا فروشندگان برای ادغام با سیستم های داخلی نیاز به دسترسی به داده های حساس دارند. هنگامی که یک فروشنده در معرض خطر قرار می گیرد، این مجموعه داده های مشترک نقض می شود.

از آنجایی که هر فروشنده داده های حساس را برای چندین مشتری ذخیره می کند، یک حمله زنجیره تامین اغلب منجر به نقض مالکیت معنوی چندین کسب و کار می شود.

فرمان اجرایی امنیت سایبری جو بایدن شامل بخشی است که به طور خاص به بهبود امنیت زنجیره تامین اختصاص دارد، این یک تهدید سایبری است که کل کشور باید آن را جدی بگیرد.

انواع حملات زنجیره تامین

حملات زنجیره تامین نرم افزار کد منبع، مکانیسم به روز رسانی یا فرآیندهای ساخت نرم افزار فروشنده را هدف قرار می دهد. یک قربانی می تواند توسط هر یک از بردارهای زیر به خطر بیفتد:

• به روز رسانی نرم افزار شخص ثالث
• بدافزارهای نصب شده بر روی دستگاه های متصل، به عنوان مثال، هارد دیسک های خارجی، دوربین ها، تلفن ها و غیره.
• نصب کننده های برنامه

حمله زنجیره تامین چگونه کار می کند؟

زنجیره تامین به فرآیندهای قانونی حمله می کند تا دسترسی مهار نشده به اکوسیستم کسب و کار را به دست آورد.

این حمله با نفوذ به دفاع امنیتی فروشنده آغاز می شود. این فرآیند معمولا بسیار ساده تر از حمله مستقیم به قربانی به دلیل شیوه های ناخوشایند امنیت سایبری نزدیک بین بسیاری از فروشندگان است.

نفوذ می تواند از طریق بردارهای حمله چندگانه رخ دهد. پس از تزریق به اکوسیستم فروشنده، کد مخرب باید خود را در یک فرآیند امضای دیجیتالی میزبان خود جاسازی کند.

این کلید دسترسی به شبکه مشتری فروشنده است. امضای دیجیتال تأیید می کند که یک نرم افزار برای سازنده معتبر است، که اجازه انتقال نرم افزار به همه طرف های شبکه را می دهد.

با پنهان شدن در پشت این امضای دیجیتال، کد مخرب آزاد است تا بر جریان ثابت ترافیک به روز رسانی نرم افزار بین یک فروشنده در معرض خطر و شبکه مشتری آن سوار شود.

محموله مخربی که دولت ایالات متحده را به خطر انداخت به یک فایل SolarWinds Dynamic Link Library (.dll فایل) تزریق شد. این فایل یک دارایی دیجیتالی با امضای نرم افزار SolarWinds Orion بود، هکرهای دولتی مبدل مورد نیاز برای دسترسی به پایگاه مشتری SolarWind.

فروشندگان در معرض خطر ناآگاهانه بدافزار را در کل شبکه مشتری خود توزیع می کنند. وصله های نرم افزاری که محموله متخاصم را تسهیل می کنند حاوی یک درب پشتی هستند که با تمام سرورهای شخص ثالث ارتباط برقرار می کند، این نقطه توزیع بدافزار است.

یک ارائه دهنده خدمات محبوب می تواند هزاران کسب و کار را با یک به روز رسانی آلوده کند و به عوامل تهدید کمک کند تا با تلاش بسیار کمتر به میزان تأثیر بالاتری دست یابند.

SolarWinds اعلام کرد که تا 18,000 نفر از مشتریان آن از طریق به روز رسانی نرم افزار در معرض خطر در طیف گسترده ای از عمودی ها از جمله دولت، مشاوره، ارتباطات از راه دور و فناوری آلوده شده اند.

هنگامی که قربانی یک به روز رسانی نرم افزار در معرض خطر را از یک ارائه دهنده خدمات نصب می کند، کد مخرب نیز با همان مجوزهای نرم افزار امضا شده دیجیتالی نصب می شود و حمله سایبری آغاز می شود.

پس از نصب، یک تروجان دسترسی از راه دور (RAT) معمولا فعال می شود تا مجرمان سایبری به هر میزبان آلوده برای استخراج داده های حساس دسترسی داشته باشند.

حمله زنجیره تامین SolarWinds از این نظر منحصر به فرد بود که هکرها بلافاصله کنترل از راه دور را آغاز نکردند. در عوض، بدافزار به مدت دو هفته قبل از شروع تماس با یک سرور فرمان و کنترل (یک مدیر جلسه از راه دور برای سیستم های در معرض خطر که به عنوان C2 نیز شناخته می شود) از طریق درب پشتی خاموش بود.

هر اتصال از راه دور آغاز شده یک زیر دامنه از avsvmcloud بود[.]com شامل یک رشته است که منحصر به فرد برای هر قربانی بود. این رشته، که در نگاه اول مانند یک آرایش تصادفی از حروف به نظر می رسید، یک شناسه رمزگذاری شده از دامنه شبکه محلی هر قربانی بود.

نمودار زیر عملیات حمله زنجیره تامین Solarwinds را خلاصه می کند. فرآیند کلی تزریق شخص ثالث، استقرار بدافزار و شروع ارتباطات داده از طریق درب پشتی، چارچوب اصلی تمام حملات زنجیره تامین است.

حمله زنجیره تامین می تواند به عنوان مقدمه ای برای یک حمله باج افزار انبوه استفاده شود. یا، همانطور که در مورد نقض SolarWinds اتفاق افتاد، می تواند یک ماموریت شناسایی برای یک حمله آینده و شوم تر باشد.

کارایی مخرب حمله زنجیره تامین دولت-ملت شواهدی است که نشان می دهد بسیاری از کسب و کارها تا چه حد در برابر نقض فروشندگان شخص ثالث خود آسیب پذیر هستند.

نمونه هایی از حملات زنجیره تامین

حملات زنجیره تامین به مجرمان سایبری این امکان را می دهد که بسیاری از قربانیان را بدون نیاز به استقرار حملات فیشینگ بر روی هر هدف آلوده کنند. این افزایش کارایی اخیرا شیوع این روش حمله را افزایش داده است.

در اینجا چند نمونه محبوب از حملات زنجیره تامین آورده شده است.

حمله به زنجیره تامین دولت ایالات متحده

تاریخ: مارس 2020

این رویداد احتمالا نمونه فراگیر حمله زنجیره تامین در اعماق آینده خواهد بود. در مارس 2020، هکرهای دولت-ملت از طریق به روز رسانی در معرض خطر از فروشنده شخص ثالث آن، Solarwinds، به ارتباطات داخلی دولت ایالات متحده نفوذ کردند.

این حمله تا 18.000 مشتری در سراسر جهان از جمله شش بخش دولتی ایالات متحده را آلوده کرد:

• وزارت انرژی
• اداره ملی امنیت هسته ای
• وزارت امور خارجه ایالات متحده
• وزارت بازرگانی ایالات متحده
• وزارت خزانه داری ایالات متحده
• وزارت امنیت داخلی

تحقیقات هنوز ادامه دارد. ممکن است ماه ها یا حتی سال ها طول بکشد تا تأثیر نهایی یک حمله سایبری که توسط کارشناسان به عنوان یکی از پیچیده ترین حملات زنجیره تامین که تاکنون به کار گرفته شده است، کشف شود.

حمله زنجیره تامین را هدف قرار دهید

تاریخ: بهمن 1392

Target USA پس از دسترسی مجرمان سایبری به داده های حساس خرده فروش از طریق فروشنده HVAC شخص ثالث، دچار نقض قابل توجهی از داده ها شد. مهاجمان سایبری به اطلاعات شناسایی شخصی (PII) و اطلاعات مالی دسترسی پیدا کردند که 70 میلیون مشتری و 40 میلیون کارت نقدی و اعتباری را تحت تأثیر قرار داد.

مهاجمان از طریق یک حمله فیشینگ ایمیل، فروشنده شخص ثالث HVAC را نقض کردند.

حمله زنجیره تامین Equifax

تاریخ: شهریور 1396

Equifax، یکی از بزرگترین آژانس های گزارش کارت اعتباری، از طریق آسیب پذیری برنامه در وب سایت خود دچار نقض داده ها شد. این نقض بیش از 147 میلیون نفر از مشتریان Equifax را تحت تأثیر قرار داد، داده های حساس به سرقت رفته شامل شماره های تامین اجتماعی، شماره گواهینامه رانندگی، تاریخ تولد و آدرس ها بود.

حمله به زنجیره تامین کاغذهای پارادایس

تاریخ: آبان 1396

اسناد سرمایه گذاری محرمانه فراساحلی که به عنوان اسناد بهشت. از طریق شرکت حقوقی شخص ثالث Appleby نقض شد. داده های حساس 13.4 میلیون سابقه سرمایه گذاری 1 درصد ثروتمند از جمله دونالد ترامپ، جاستین ترودو، داماد ولادیمیر پوتین و حتی ملکه الیزابت را افشا کرد.

حمله به زنجیره تامین اسناد پاناما

تاریخ: فروردین 1395

شرکت حقوقی پاناما Mossack Fonseca، بیش از 2.6 ترابایت از داده های حساس مشتری را در یک نقض به بیرون درز کرد. این نقض تاکتیک های فریبکارانه فرار مالیاتی بیش از 214,000 شرکت و سیاستمداران عالی رتبه را آشکار کرد.

شرکت های حقوقی به دلیل گنجینه داده های مشتری بسیار حساس و در نتیجه بسیار ارزشمندی که در سرورهای خود ذخیره می کنند، مطلوب ترین اهداف حملات سایبری هستند.

آمار حمله زنجیره تامین

پذیرش این روش حمله سایبری با سرعتی نگران کننده در حال رشد است. بر اساس مطالعه ای که توسط Symantec انجام شده است، حملات زنجیره تامین در سال 2019 78 درصد افزایش یافته است. انتظار می رود که این شیوع بیشتر شود زیرا عوامل تهدید، با انگیزه موفقیت نقض دولت ایالات متحده، ترجیح خود را به این روش حمله تغییر می دهند.

هزینه حملات زنجیره تامین

تأثیر مالی حمله زنجیره تامین می تواند بدون توجه به اندازه یک کسب و کار بسیار مهم باشد. عوامل متعددی مانند تلاش های بررسی نقض، از دست دادن کسب و کار به دلیل آسیب به شهرت و جریمه های نظارتی در هزینه های ناشی از آن نقش دارند.

بر اساس گزارشی از IBM و موسسه Ponemon، میانگین هزینه نقض داده ها در سال 2020 3.86 میلیون دلار و میانگین زمان شناسایی و مهار دسترسی 280 روز بود - یعنی بیش از 9 ماه.

میانگین هزینه نقض داده ها در ایالات متحده بالاترین میزان با 8.19 میلیون دلار در هر نقض است.

در ایالات متحده، صنایع مراقبت های بهداشتی و مالی به دلیل الزامات نظارتی سختگیرانه تر برای محافظت از داده های حساس، بالاترین هزینه های ساحل داده را متحمل می شوند.

میانگین هزینه به ازای هر نقض داده در صنایع مراقبت های بهداشتی و مالی به ترتیب 7.13 میلیون دلار و 5.56 میلیون دلار است.

علاوه بر بارهای نظارتی، قیمت بالای نقض داده ها نتیجه زمان طولانی اصلاح هر حادثه است. 280 روز حدود 75 درصد از سال است که زمان قابل توجهی برای پرداخت هزینه اقدامات اصلاحی اضافی در حالی است که حاشیه سود کاهش می یابد یا حتی کاهش می یابد.

کلید کاهش هزینه ها در صورت حمله زنجیره تامین، داشتن یک فرآیند اصلاح دقیق تنظیم شده است که می تواند با سرعت فعال شود.

شناسایی و اصلاح سریع همچنین می تواند زمانی را که مهاجمان سایبری در اکوسیستم شما می گذرانند به حداقل برساند که به نوبه خود میزان داده های حساس در معرض خطر را به حداقل می رساند.

چگونه از حملات زنجیره تامین جلوگیری کنیم؟

کلید دفاع از زنجیره تامین دیجیتال شما این است که اطمینان حاصل کنید که هر یک از فروشندگان شخص ثالث شما با سختگیرانه ترین استانداردهای امنیت سایبری مطابقت دارند، خواه الزامات نظارتی اجرا شود یا نه.

رضایت انگیزه اصلی آسیب پذیری حمله زنجیره تامین است. این تا حدی به این دلیل است که کسب و کارها از میزان مستعد بودن حتی قابل اعتمادترین فروشندگان در برابر نقض داده ها بی اطلاع هستند.

برای اینکه فروشندگان شخص ثالث شما را مطابق نگه دارید، پرسشنامه های امنیتی باید به طور منظم برای هر یک از آنها ارسال شود تا وضعیت امنیتی آنها به طور مداوم بررسی شود.

هر پرسشنامه باید متناسب با یک صنعت خاص باشد و متناسب با نیازهای منحصر به فرد هر کسب و کار تنظیم شود. شما می توانید پرسشنامه ها را خودتان ایجاد کنید یا در حالت ایده آل، فورا آنها را از یک راه حل پیچیده مدیریت ریسک شخص ثالث پر کرده و ارسال کنید.

برای اینکه به کسب و کار شما بهترین شانس را برای کاهش حملات زنجیره تامین بدهید، این پرسشنامه ها باید بلافاصله پس از مشاهده افت امتیاز امنیتی برای یک فروشنده خاص ارسال شوند.

احراز هویت دو مرحله ای همچنین می تواند از حملات زنجیره تامین جلوگیری کند. اگر فروشندگان این پروتکل امنیتی را فعال کنند، به عوامل تهدید یک شکاف اضافی برای عبور بین خود و سیستم های داخلی فروشنده ارائه می شود.

بیاموزید که چگونه از حملات زنجیره تامین با ایمن سازی مدیریت دسترسی ممتاز جلوگیری کنید.

بیاموزید که چگونه از حملات زنجیره تامین با ذهنیت Assumption Breach جلوگیری کنید.

بیاموزید که چگونه از حمله زنجیره تامین با معماری Zero Trust جلوگیری کنید.