ذهنیت نقض در مقابل حملات زنجیره تامین را در سال 2023 فرض کنید

حملات زنجیره تامین در حال افزایش است، با این حال تعداد کمی از مشاغل برای مقابله با این تهدید مجهز هستند. این می تواند به دلیل ناامیدی فزاینده نسبت به امنیت سایبری با توجه به حمله SolarWinds باشد. اگر شبکه دولت ایالات متحده - یکی از شبکه های به شدت محافظت شده در جهان - از طریق حمله زنجیره تامین به خطر افتاده است، چگونه کسب و کارهای متوسط می توانند انتظار داشته باشند که در برابر این تهدید دفاع کنند؟

پاسخ با تغییر طرز فکر است - تصور نکنید که حملات زنجیره تامین ممکن است رخ دهد، فرض نکنید که رخ خواهند داد، یا بهتر از آن، در حال رخ دادن هستند.

این انتقال ساده می تواند برای محافظت از زنجیره تامین دیجیتال شما و بهبود انطباق با دستور اجرایی امنیت سایبری جو بایدن کافی باشد.

ذهنیت نقض فرض چیست؟

ذهنیت نقض فرضی یک رویکرد بدبینانه به امنیت سایبری است که فرض می کند حملات سایبری اتفاق می افتد، برخلاف فرض اینکه ممکن است اتفاق بیفتد.

این تغییر ساده در طرز فکر، استراتژی های دفاعی را از یک چارچوب منفعل به یک چارچوب فعال تبدیل می کند. با فرض اینکه نقض داده ها رخ می دهد یا در حال حاضر رخ می دهد، سازمان ها راه حل های دفاعی خود را پرورش می دهند و به طور مداوم آسیب پذیری ها را در سراسر شبکه خود نظارت می کنند

فرض کنید نقض با معماری اعتماد صفر متفاوت است زیرا کمتر یک چارچوب و بیشتر یک طرز فکر است. انتقال به ذهنیت نقض فرض منجر به تقویت دفاع های سست می شود که می تواند منجر به اجرای معماری اعتماد صفر شود.

آیا ذهنیت نقض فرض می تواند از حملات زنجیره تامین جلوگیری کند؟

هیچ تاکتیک امنیت سایبری برای جلوگیری از حملات زنجیره تامین تضمین نشده است، با این حال، ذهنیت نقض فرضی ممکن است تأثیر حملات زنجیره تامین را به میزان قابل توجهی به حداقل برساند.

این به این دلیل است که با فرض اینکه سازمان های نقض کننده به طور مداوم اکوسیستم خود را برای ناهنجاری هایی که می توانند به یک حمله سایبری مرتبط باشند، اسکن می کنند. بنابراین تمام تهدیدات سایبری خیلی زودتر شناسایی و اصلاح می شوند و تأثیر نقض را کاهش می دهند.

هرچه یک تهدید سریعتر شناسایی شود، سریعتر می توان آن را جدا کرد و تأثیر آن بر منابع حیاتی کمتر خواهد بود.

حمله زنجیره تامین SolarWinds به ویژه فاجعه بار بود زیرا تهدید تزریق شده به مدت 15 ماه در اکوسیستم SolarWinds شناسایی نشد.

جدول زمانی حمله زنجیره تامین SolarWinds - منبع: solarwinds.com

چگونه Assumption Breach را پیاده سازی کنیم؟

ذهنیت نقض فرضی باید با رویکرد لایه ای اجرا شود. به طور سیستماتیک قابلیت های تشخیص هر عنصر سازمانی را تیز می کند تا کل اکوسیستم به یک ماشین بزرگ تشخیص تهدید تبدیل شود.

سطوح حمله یک سازمان را می توان با سه عنصر اصلی نشان داد:

مردم
فرآیندهای
فناوری

با تمرکز بر هر یک از این عناصر به طور جداگانه، پیاده سازی یک مدل نقض فرض برای ایجاد یک سیستم تشخیص تهدید چند بعدی زمینه سازی می شود.

تمرکز نقض را فرض کنید: مردم

کارمندان تهدید مهمی برای امنیت نقطه پایانی هستند. در واقع 90 درصد از نقض داده ها نتیجه خطای انسانی است.

با اعمال طرز فکر نقض فرضی به این عنصر به تنهایی، احتمال کلی وقوع نقض داده ها به میزان قابل توجهی کاهش می یابد.

افرادی که یک سازمان را تشکیل می دهند در دسته های زیر قرار می گیرند:

کارکنان
تیم رهبری
فروشندگان شخص ثالث

یک طرز فکر نقض فرضی باید از طریق آموزش القا شود. همه افراد باید از علائم تلاش برای حمله سایبری آگاه باشند تا بتوان از آنها جلوگیری کرد و گزارش کرد.

لیست زیر برخی از رایج ترین حملات سایبری علیه کارمندان را تشریح می کند. هر روش به یک وبلاگ مرتبط است که می تواند برای آموزش کارکنان در مورد نحوه عملکرد هر روش حمله استفاده شود.

حملات فیشینگ
حملات مهندسی اجتماعی
حملات DDoS
حملات باج افزار
حملات بدافزار
حملات Clickjacking

تلاش های اولیه برای حمله سایبری معمولا از طریق ایمیل، اغلب از طریق فرستندگان ایمیل که خود را به عنوان کارمندان قانونی معرفی می کنند، رخ می دهد.

به عنوان یک اقدام حداقلی، تمام ایمیل های کارکنان داخلی باید قبل از باز کردن هر گونه پیوست یا کلیک بر روی هر پیوندی، با کارمند واقعی تأیید شود.

این فرآیند شفاف سازی را می توان در صورت استفاده از یک پلت فرم ارتباطی اختصاصی مانند Slack ساده کرد.

اصلاح فروشندگان شخص ثالث دشوار است زیرا آنها تمایل دارند از نرم افزار شخص ثالث خود استفاده کنند. یک جایگزین بهتر این است که یک راه حل نظارت بر سطح حمله شخص ثالث را برای شناسایی هرگونه تهدید احتمالی در نرم افزار فروشنده پیاده سازی کنید - ابزاری ضروری برای فرض اینکه فروشندگان شما دچار حمله زنجیره تامین می شوند.

گزارش فعالیت کاربر را حفظ کنید

برای اندازه گیری رویدادهای داخلی مشکوک در برابر یک خط پایه عادی بودن، فعالیت همه کاربران باید ثبت شود.

این دفتر خاطرات باید شامل منابع خاصی باشد که به آنها دسترسی پیدا می شود، موقعیت جغرافیایی که از آنها قابل دسترسی است، و نقش ها و مسئولیت های هر کارمندی که درخواست دسترسی می کند.

ارزیابی فعالیت کاربر نشان می دهد که چه کسی به داده های حساس شما دسترسی دارد. این دسترسی باید به حداقل تعداد کاربران مجاز محدود شود

تمرکز نقض را فرض کنید: فرآیندها

ایجاد سیاست های فرآیند

آموزش کارکنان را به جعبه ابزار ذهنیت نقض فرض مجهز می کند، فرآیندها کاربرد این طرز فکر را اجرا می کنند. سیاست های امنیت اطلاعات (ISP) مجموعه ای از قوانین و رویه های امنیتی را که یک سازمان باید به آنها پایبند باشد، مشخص می کند. هدف اصلی ISP کنترل داده های توزیع است.

با محدود کردن دسترسی به داده های حساس، احتمال به خطر افتادن این منبع در یک حمله سایبری کاهش می یابد.

ایجاد سیاست های نقض فرض ممکن است به طور طبیعی منجر به اجرای معماری اعتماد صفر شود.

دسترسی به داده های حساس را محدود کنید

اصل حداقل امتیاز (POLP) یک چارچوب بسیار موثر برای محدود کردن دسترسی به داده های حساس است. POLP عملکردهای کاربران را بر اساس محدودیت های امتیاز مشخص شده محدود می کند.

به عنوان مثال، به طور پیش فرض، یک سازمان ممکن است از نصب نرم افزار بر روی دستگاه های خود توسط کارمندان خود جلوگیری کند، اما فقط به مدیر فناوری اطلاعات اجازه می دهد این عملکرد را انجام دهد.

یک پروتکل دسترسی ممتاز فرض می کند که نمی توان به اکثر کارمندان اعتماد کرد و آنها را با محدودیت های سخت محدود می کند. این سیاست ممکن است با توصیه ای که قبلا ذکر شد متناقض به نظر برسد - به کارکنان بیاموزید که از حملات سایبری اجتناب کنند اما برای انجام این کار به آنها اعتماد نکنید.

با این حال، این رویکرد محدودیت تهدید چند لایه است که ذهنیت نقض فرضی را در جلوگیری از حملات زنجیره تامین بسیار موثر می کند.

ایجاد یک برنامه واکنش به حادثه

سازمانی که به طور کامل ذهنیت نقض فرضی را پذیرفته است، همیشه آماده است تا به سرعت نقض داده ها را اصلاح کند.

این برنامه اقدام در یک برنامه واکنش به حادثه مشخص شده است. یک IRP در طول یک حادثه نقض داده با فشار بالا آرامش را القا می کند. این به کارکنان آموزش می دهد که چگونه حملات سایبری را به بهترین نحو جداسازی و اصلاح کنند.

تمرکز نقض را فرض کنید: فناوری

راه حل های تکنولوژیکی باید برای پشتیبانی از دو دسته از عملکردها اجرا شوند - دور نگه داشتن تهدیدات از اکوسیستم و اصلاح تهدیدات درون یک اکوسیستم.

دور نگه داشتن تهدیدها از یک اکوسیستم

تهدیدات سایبری باید قبل از اینکه فرصت تزریق داشته باشند، شناسایی شوند.

نرم افزار آنتی ویروس یک نیاز اساسی برای تشخیص تهدید است، اما مطمئنا کامل نیست.

عوامل تهدید پیچیده قادر به فرار از تشخیص آنتی ویروس هستند، بنابراین این فناوری هرگز نباید تنها لایه دفاع امنیت سایبری باشد.

یک طرز فکر نقض فرض باید در راه حل های امنیتی نیز اعمال شود - فرض کنید هر یک از آنها شکست می خورند و چندین لایه را برای کاهش احتمال شکست پیاده سازی می کنند.

نرم افزار آنتی ویروس را به روز نگه دارید

مهم است که به نصب به روزرسانی های نرم افزار آنتی ویروس ادامه دهید تا انواع بدافزار جدید شناسایی شوند.

علاوه بر راه حل آنتی ویروس، تمام سطوح حمله در یک سازمان باید توسط یک سیستم امنیتی شبکه محافظت شوند.

پیاده سازی امنیت شبکه

سیستم های امنیتی شبکه از راه حل های متعددی مانند امنیت ایمیل، فایروال ها، رمزگذاری داده ها و حفاظت از دسترسی تشکیل شده اند.

احراز هویت چند عاملی یک راه حل امنیتی شبکه بسیار قوی و کم استفاده است. به گفته مایکروسافت، احراز هویت چند عاملی 99.9 درصد از جرایم سایبری خودکار را مسدود می کند.

راه حل های نظارت بر بردار حمله شخص ثالث را پیاده سازی کنید

از آنجایی که مهاجمان زنجیره تامین اشخاص ثالث را هدف قرار می دهند و کاربران خود را از طریق یک درب پشتی ایجاد شده به خطر می اندازند، باید راه حلی برای نظارت بر سطح حمله شبکه فروشنده پیاده سازی شود.

VendorRisk توسط UpGuard تمام آسیب پذیری های شبکه فروشنده را که می توانند در حملات زنجیره تامین مورد سوء استفاده قرار گیرند، شناسایی می کند. هنگامی که تهدیدات شناسایی می شوند، تلاش های اصلاحی پیشگیرانه، مانند ارزیابی ریسک، می توانند از پلتفرم مستقر و ردیابی شوند تا دفاع ها را قبل از تلاش برای نقض ایمن کنند.

با یک طرز فکر نقض فرضی، انتظار می رود که همه فروشندگان قربانی حمله زنجیره تامین شوند، بنابراین نمی توان به آنها اعتماد کرد تا وضعیت امنیتی خود را به طور مستقل تقویت کنند. VendorRisk به سازمان ها این امکان را می دهد تا مالکیت کامل امنیت سطح حمله شخص ثالث خود را در اختیار بگیرند.

کشف و اصلاح نشت داده ها

بهترین روش پیشگیری از تزریق تهدید، شناسایی و اصلاح رویدادهایی است که به طور بالقوه می توانند به نقض داده ها تبدیل شوند.

برای جلوگیری موثر از ورود تهدیدات به یک اکوسیستم، سازمان ها باید از یک ذهنیت دفاعی به یک ذهنیت اکتشافی تغییر کنند. این یک پاسخ طبیعی است اگر فرض این باشد که نقض داده ها همیشه قریب الوقوع است.

شناسایی و رهگیری عوامل تهدید بالقوه امکان پذیر نیست، اما شناسایی و اصلاح رویدادهای خاصی که می تواند منجر به نقض داده ها شود، امکان پذیر است.

نشت داده ها افشای ناخواسته اطلاعات حساس است که می تواند به مجرمان سایبری اطلاعات تهدیدی را که برای نقض موفقیت آمیز داده ها نیاز دارند، بدهد.

با شناسایی و اصلاح نشت داده ها در سراسر شبکه فروشنده قبل از تبدیل شدن به نقض داده ها، خطر حملات زنجیره تامین به میزان قابل توجهی کاهش می یابد.

UpGuard یک سرویس تشخیص نشت داده ارائه می دهد تا به سازمان هایی با شبکه های فروشنده بزرگ کمک کند تا امنیت نشت داده های خود را به طور موثر افزایش دهند.

اصلاح تهدیدات درون یک اکوسیستم

هنگامی که یک تهدید به تمام دفاع های فوق نفوذ می کند، باید در اسرع وقت جدا و اصلاح شود. یک برنامه واکنش به حادثه که به وضوح گذاشته شده است، این کار را تسهیل می کند و یک معماری Zero Trust به جدا نگه داشتن کدهای مخرب کمک می کند.

راه حل های مدیریت اصلاح، به ذینفعان کمک می کند تا اثربخشی برنامه واکنش به حادثه خود را ارزیابی کنند، و رتبه بندی امنیت سایبری اثربخشی و سرعت تمام تلاش های اصلاحی را ارزیابی می کند.

UpGuard به سازمان ها کمک می کند تا با ارائه مجموعه ای از راه حل ها که آسیب پذیری ها را هم در داخل و هم در سراسر شبکه فروشنده شناسایی می کند، ذهنیت نقض فرضی را در پیش بگیرند. همچنین با ارائه خدمات نشت داده های مدیریت شده و مدیریت ریسک شخص ثالث، سازمان ها می توانند تلاش های امنیتی خود را سریعتر از همیشه افزایش دهند.

UpGuard همچنین از انطباق در چارچوب های امنیتی بی شمار، از جمله الزامات جدید زنجیره تامین تعیین شده توسط فرمان اجرایی امنیت سایبری بایدن، پشتیبانی می کند.