Come ridurre al minimo il rischio di attacchi alla catena di approvvigionamento

Gli attacchi alla catena di approvvigionamento non sono una novità, ma come abbiamo visto dal recente caso di SolarWinds, questi attacchi possono essere devastanti e avere conseguenze di vasta portata.

Secondo alcuni rapporti recenti, il 50% di tutti gli attacchi informatici prende ormai di mira la catena di approvvigionamento e, nell’ultimo anno, gli attacchi alla catena di approvvigionamento sono aumentati del 430%.

Le catene di approvvigionamento sono una parte fondamentale delle operazioni aziendali, ma spesso queste reti sono estese, eterogenee e si estendono su diversi paesi. Di solito non dispongono delle stesse solide misure di sicurezza informatica, il che offre agli hacker tantissime vulnerabilità da sfruttare.

Perché Astanno aumentando gli attacchi alla catena di approvvigionamento?

Il crescente numero e la maggiore gravità degli attacchi alla catena di approvvigionamento hanno spinto molte organizzazioni a investire massicciamente nella sicurezza informatica. Questo rafforzamento delle difese ha costretto gli hacker a diventare più creativi nei loro metodi di attacco e a trovare nuovi modi per infiltrarsi nel loro obiettivo principale. La catena di approvvigionamento ha offerto agli hacker un modo semplice per compromettere organizzazioni molto più grandi e i loro fornitori.

C’è anche una difficoltà intrinseca nell’individuare gli attacchi alla catena di approvvigionamento. La maggior parte degli attacchi alla catena di approvvigionamento del software avviene quando gli hacker inseriscono una backdoor in un’applicazione legittima e modificano i codici sorgente. Questo aiuta a mascherare la natura dannosa del software, che così non viene rilevato dai tradizionali sistemi di difesa informatica.

Major SAttacchi alla catena di approvvigionamento

Alcuni dei più gravi attacchi informatici della storia recente sono stati causati da violazioni subite da terze parti. Nel 2014, la catena di negozi statunitense Target ha subito un’enorme fuga di dati quando uno dei suoi fornitori esterni è stato compromesso. Gli hacker sono riusciti a sfruttare questa connessione di fiducia per infiltrarsi nella rete dell’azienda e rubare i dati delle carte di credito di oltre 40 milioni di clienti.

Nel 2018, British Airways ha subito una violazione dei dati con un metodo simile, che ha portato alla divulgazione dei dati personali di oltre 500.000 clienti. L’attacco era molto mirato e utilizzava codice dannoso per reindirizzare i clienti verso un sito web fraudolento che raccoglieva i loro dati.

Uno degli attacchi alla catena di approvvigionamento più eclatanti e sofisticati mai registrati è il recente attacco informatico ai danni di SolarWinds. Anche se la violazione è venuta alla luce nel dicembre 2020, si ritiene che l’attacco sia iniziato già a marzo, quando gli hacker hanno iniettato del codice dannoso nel sistema software Orion dell’azienda.

Il software compromesso ha distribuito aggiornamenti dannosi a oltre 18.000 clienti, tra cui i dipartimenti del Tesoro, del Commercio, di Stato, dell’Energia e della Sicurezza Interna degli Stati Uniti, oltre a diverse aziende della lista Fortune 500, tra cui Microsoft, Intel, Cisco e Deloitte.

Il codice dannoso ha creato una backdoor nei sistemi informatici del cliente, che a sua volta ha permesso agli hacker di installare altro malware per spiare diverse aziende e organizzazioni.

I dettagli dell’attacco stanno ancora venendo alla luce, ma la portata e la complessità di questa violazione dimostrano quanto possano essere devastanti gli attacchi alla catena di approvvigionamento del software e quanto possa essere di vasta portata il loro impatto.

Come fare per Pprevenire gli attacchi alla catena di approvvigionamento

Dato che gli attacchi alla catena di approvvigionamento stanno diventando sempre più sofisticati e diffusi, è fondamentale che le aziende adottino le misure giuste per ridurre i rischi. Ecco alcune misure pratiche che la tua azienda può adottare per ridurre al minimo il rischio di attacchi alla catena di approvvigionamento:

1. Verifica la tua catena di approvvigionamento

Prenderti il tempo necessario per valutare le politiche di sicurezza e privacy della catena di fornitura di tutti i tuoi fornitori, venditori e soggetti terzi può ridurre del 20% la probabilità di una violazione . Ai fornitori terzi non dovrebbe essere concesso l’accesso alla tua rete finché non avrai verificato accuratamente le loro attuali pratiche di sicurezza. Ciò dovrebbe includere sia i controlli tecnici di sicurezza sia i processi relativi a governance, rischio e conformità. Ottenendo piena visibilità sui rischi rappresentati dai fornitori, la tua organizzazione potrà implementare i controlli e i processi adeguati per permetterti di reagire in modo rapido ed efficace a una violazione dei dati.

2. Verifiche periodiche

L’accesso ai dati sensibili è spesso il motivo principale alla base di tutti gli attacchi alla catena di approvvigionamento. Tenendo presente questo, dovresti adottare tutte le misure necessarie per proteggere i tuoi dati, individuando dove si trovano e chi ha accesso ad essi. Questo ti aiuterà a capire quanto sei interconnesso con i tuoi fornitori e quali dati e sistemi condividi con loro.

Oltre a effettuare un controllo della tua rete, dovresti anche verificare regolarmente l’attività dei tuoi fornitori esterni. In questo modo ti assicurerai che tutti rispettino le misure di sicurezza appropriate e potrai individuare eventuali vulnerabilità.

3. Capire come vengono prese di mira le catene di approvvigionamento

Per affrontare i rischi che incombono sulla tua azienda, dovrai capire meglio in che modo gli hacker potrebbero infiltrarsi nella tua organizzazione. Gli hacker stanno diventando sempre più creativi nei loro tentativi di sfruttare le vulnerabilità all’interno delle catene di approvvigionamento, ma un gran numero di attacchi hacker può ancora essere ricondotto al furto di credenziali legittime per accedere alla rete dell’obiettivo principale o allo sfruttamento di software non aggiornato.

Questo può aiutarti a gestire al meglio gli attacchi e a individuare eventuali aspetti da migliorare, come la formazione sulla sicurezza, gli aggiornamenti regolari del software e l’applicazione delle patch.

4. Gestione e monitoraggio da parte di terzi

È fondamentale monitorare e analizzare regolarmente le attività tra la tua organizzazione e i fornitori esterni. Questo ti aiuterà a individuare eventuali attività insolite o sospette all’interno della tua catena di fornitura del software. La registrazione delle attività sui dispositivi di rete e sugli endpoint renderà più facile individuare eventuali anomalie, il che si rivelerà prezioso in caso di violazione.

5. Prepara un piano di risposta agli incidenti

Non serve a niente aspettare che si verifichi un attacco prima di mettere a punto un piano di risposta. Per gestire in modo efficace qualsiasi incidente che possa verificarsi, la tua organizzazione dovrebbe disporre di un piano di risposta agli incidenti che copra l’intera gamma di eventi che potrebbero verificarsi e definisca le risposte appropriate.

Le politiche, le procedure e i piani di supporto dovrebbero essere basati sull’analisi dei rischi e coprire tutti gli obblighi di segnalazione previsti dalla normativa. Anche i fornitori esterni dovrebbero disporre di un piano di risposta agli incidenti, in modo da poter reagire rapidamente a un attacco e mitigare qualsiasi potenziale rischio per la tua azienda.

6. Formazione sulla sicurezza informatica

Ogni dipendente della tua azienda deve capire come possono verificarsi le violazioni dei dati e come può contribuire a identificare le minacce e prevenire gli attacchi. I corsi di sensibilizzazione dovrebbero istruire il personale su tutti gli aspetti della sicurezza della catena di fornitura, comprese le politiche aziendali, la sicurezza delle password e i metodi di attacco basati sul social engineering. Acquisendo una migliore comprensione di queste minacce, i dipendenti saranno in grado di reagire rapidamente in caso di attacco e di contribuire a proteggere i sistemi e i dati della tua organizzazione.