可以阻止第三方网络攻击威胁的方法，还不赶快收藏

在一个日益互联的世界中，供应链攻击已成为一种可怕的威胁，不仅危及单个组织，还危及更广泛的数字生态系统。企业之间的相互依赖关系网络，尤其是软件和 IT 供应商之间的相互依赖关系，为网络犯罪分子利用漏洞提供了肥沃的土壤。通过针对供应链中的一个薄弱环节，威胁行为者可以未经授权访问敏感信息，并可以进行恶意活动，对多个组织造成严重后果，从数据泄露和经济损失到广泛的中断和声誉损害。

了解供应链攻击的性质、影响和缓解策略对于加强网络安全防御和确保整个第三方生态系统的安全性和弹性至关重要。

供应链攻击以组织的第三方供应商和供应商的网络、系统和流程为目标，使恶意行为者能够渗透并破坏最终受害者的基础设施。一旦“进入”系统，威胁行为者就可以注入恶意代码、窃取敏感信息或破坏运营，从而在整个供应链中造成级联效应。供应链中一个组织或环节的漏洞可能会产生深远的后果，并危及众多实体的安全。知道这一点后，攻击者越来越多地瞄准供应链，以获得立足点并渗透组织的系统。

根据 Capterra 的研究，在 2023 年 4 月之前的 12 个月内，61% 的美国企业直接受到软件供应链攻击的影响。我们自己的研究表明，在过去几年中，网络犯罪分子的地下帖子数量稳步增加，这些帖子宣传可以访问服务提供商网络（包括 IT 服务、云服务、人力资源解决方案和其他服务）。2023 年，大约有 245,000 起软件供应链攻击，给企业造成了 460 亿美元的损失。预计到 2025 年，这一数字将上升到 600 亿美元，因为威胁行为者越来越倾向于利用服务提供商、其客户和附属第三方。

攻击者的目标和动机

这些攻击背后的动机是多种多样的。主要目标是未经授权访问特定系统或网络，这些系统或网络更容易通过针对供应链进行渗透。这些攻击还使威胁行为者能够获得更大的回报，因为它们可以影响多个组织的知识产权、财务数据、客户信息和其他机密数据，这些数据可以被利用来谋取经济利益或用于竞争优势。

虽然经济利益是许多网络犯罪分子的主要动机，但他们的目标也可能包括网络间谍活动、政治议程或窃取商业机密和知识产权。国家资助的行为者可能旨在获取机密信息或国家安全机密，而竞争性行业可能面临针对专有研究和发明的威胁。

攻击者使用各种方法发起供应链攻击，如下所述。

恶意行为者经常利用受信任供应商的凭据访问目标组织的互连系统，利用已建立的信任来绕过传统的安全措施。这些凭据可以通过各种技术获得或在暗网论坛上购买。例如，Cybersixgill观察到一个帖子，其中威胁行为者出售了对中国主要云提供商网络的访问权限，影响了法拉利和奥迪等客户。

此类违规行为可能导致数据盗窃、欺诈、恶意软件传播和勒索软件攻击。此外，受感染的提供商可以向客户交付纵的软件，从而导致声誉受损、财务损失、法律问题和运营中断。

攻击者还将恶意代码或恶意软件注入合法组件，以造成广泛的感染链。例如，2024 年 4 月，在数据压缩实用程序 XZ Utils 中发现了一个后门，该后门允许攻击者获得未经授权的访问和远程代码执行。这种恶意代码影响了几个广泛使用的 Linux 发行版，包括 Kali Linux、Fedora、Debian 和 Arch Linux。后门是由一个人故意插入的，该个人在两年多的时间里获得了 XZ Utils 项目维护人员的信任，并导致了广泛的破坏。

利用软件、硬件或流程中的漏洞也是发起供应链攻击并获得未经授权的访问、破坏系统和传播恶意活动的有效手段。2023 年 6 月，Progress Software 的 MOVEit Transfer 平台发现了三个严重的 SQL 注入漏洞，影响了大约 1,700 个组织。Cl0p 勒索软件团伙在一次广泛的攻击中利用了这些漏洞，针对 Zellis、英国航空公司、BBC 和明尼苏达州教育部等公司。这导致未经授权访问敏感信息，包括个人和财务详细信息。

值得注意的供应链攻击，例如SolarWinds、Kaseya和NotPetya的攻击，凸显了这些漏洞的破坏性潜力。SolarWinds 攻击涉及在软件更新中插入后门，然后将其分发给数千个客户，包括政府机构和大公司。这一事件凸显了对软件供应链采取严格安全措施的重要性，以及持续保持警惕和快速响应能力的必要性。

鉴于供应链攻击的严重影响，组织的 SOC 和威胁搜寻团队必须采取积极措施来降低风险。正确的工具、情报和上下文可帮助团队了解其组织的具体威胁。

Cybersixgill的第三方情报模块提供来自各种来源的增强网络威胁情报，为组织提供对其供应商网络安全差距的关键见解。这使安全团队能够：

• 先发制人地应对供应链威胁
• 持续评估第三方安全态势，以最大限度地降低风险
• 报告威胁并向受影响的供应商提供建议的补救措施
• 在合同敲定之前进行并购研究

结论

在不断变化的网络威胁环境中，维护安全的供应链不仅是战略重点，也是确保数字运营完整性和可靠性的基本必要条件。

日益增长的供应链攻击威胁要求所有利益相关者提高意识并制定强有力的安全策略。随着商业生态系统变得更加相互关联，供应链中的脆弱性变得更加明显和可利用。组织必须实施全面的安全措施，持续评估其第三方关系，并随时了解最新威胁，以保护其数字生态系统。