Como minimizar o risco de ataques à cadeia de abastecimento

Os ataques à cadeia de abastecimento não são propriamente uma novidade, mas, como vimos com a recente violação da SolarWinds, estes ataques podem ser devastadores e ter consequências de longo alcance.

Relatórios recentes sugerem que 50% de todos os ciberataques têm agora como alvo a cadeia de abastecimento e, no último ano, os ataques à cadeia de abastecimento aumentaram 430%.

As cadeias de abastecimento são uma parte essencial das operações empresariais, mas muitas vezes estas redes são grandes, diversificadas e abrangem vários países diferentes. Normalmente, não têm as mesmas defesas robustas de cibersegurança, o que dá aos hackers muitas vulnerabilidades para explorar.

Porquê Osestão os ataques à cadeia de abastecimento a aumentar?

O aumento do volume e da gravidade dos ataques à cadeia de abastecimento levou muitas organizações a investir fortemente em cibersegurança. Este reforço das defesas fez com que os hackers tivessem de se tornar mais criativos nos seus métodos de ataque e a encontrar novas formas de se infiltrarem no seu alvo principal. A cadeia de abastecimento tem proporcionado aos hackers uma forma fácil de comprometer organizações muito maiores e os seus fornecedores.

Há também uma dificuldade inerente à deteção de ataques à cadeia de abastecimento. A maioria dos ataques à cadeia de abastecimento de software ocorre quando os hackers inserem uma porta traseira numa aplicação de software legítima e alteram os códigos-fonte. Isto ajuda a disfarçar a natureza maliciosa do software, pelo que este passa despercebido pelas defesas tradicionais de cibersegurança.

Major Sataques à cadeia de abastecimento

Alguns dos maiores ciberataques da história recente resultaram de violações de segurança por parte de terceiros. Em 2014, a retalhista norte-americana Target sofreu uma enorme violação de dados quando um dos seus fornecedores externos foi comprometido. Os atacantes conseguiram usar essa ligação de confiança para se infiltrarem na rede da empresa e roubarem os dados dos cartões de crédito de mais de 40 milhões de clientes.

Em 2018, a British Airways sofreu uma violação de dados através de um método semelhante, que expôs os dados pessoais de mais de 500 000 clientes. O ataque foi altamente direcionado e utilizou código malicioso para redirecionar os clientes para um site fraudulento que recolhia os seus dados.

Um dos ataques à cadeia de abastecimento mais notáveis e sofisticados até à data é o recente ciberataque à SolarWinds. Embora a violação tenha vindo a lume em dezembro de 2020, acredita-se que o ataque tenha começado já em março, quando os hackers introduziram código malicioso no sistema de software Orion da empresa.

O software comprometido enviou atualizações maliciosas para mais de 18 000 clientes, incluindo os departamentos do Tesouro, do Comércio, dos Negócios Estrangeiros, da Energia e da Segurança Interna dos EUA, bem como várias empresas da Fortune 500, como a Microsoft, a Intel, a Cisco e a Deloitte.

O código malicioso criou uma porta traseira nos sistemas informáticos do cliente, o que, por sua vez, permitiu aos hackers instalarem ainda mais malware para os ajudar a espiar várias empresas e organizações.

Ainda estão a surgir mais detalhes sobre o ataque, mas a enorme dimensão e complexidade da violação mostram bem o quão prejudiciais podem ser os ataques à cadeia de abastecimento de software e o quão abrangente pode ser o seu impacto.

Como Pevitar ataques à cadeia de abastecimento

À medida que os ataques à cadeia de abastecimento se tornam mais sofisticados e frequentes, é essencial que as organizações tomem as medidas certas para reduzir o risco. Aqui ficam algumas medidas práticas que a tua organização pode adotar para minimizar o risco de ataques à cadeia de abastecimento:

1. Analisa a tua cadeia de abastecimento

Dedicar algum tempo a avaliar as políticas de segurança e privacidade da cadeia de abastecimento de todos os teus fornecedores, prestadores de serviços e terceiros pode reduzir a probabilidade de uma violação em 20%. Não deves conceder acesso à tua rede a fornecedores terceiros até teres verificado exaustivamente as suas práticas de segurança atuais. Isso deve abranger tanto os controlos técnicos de segurança como os processos de governação, risco e conformidade. Ao obteres uma visibilidade total dos riscos que os fornecedores representam, a tua organização pode implementar os controlos e processos certos para que possas responder de forma rápida e eficaz a uma violação de dados.

2. Auditorias regulares

O acesso a dados confidenciais é, muitas vezes, o principal motivo por trás de todos os ataques à cadeia de abastecimento. Tendo isto em conta, deves tomar todas as medidas necessárias para proteger os teus dados, descobrindo onde estão armazenados e quem tem acesso a eles. Isto vai ajudar-te a perceber o quão interligado estás com os teus fornecedores e quais os dados e sistemas que partilhas.

Além de fazeres uma auditoria à tua própria rede, também deves auditar regularmente a atividade dos teus fornecedores externos. Isso vai garantir que todos estão a seguir os controlos de segurança adequados e vai ajudar a identificar quaisquer vulnerabilidades.

3. Compreender como as cadeias de abastecimento são alvo de ataques

Para lidar com os riscos que a tua empresa enfrenta, vais precisar de perceber melhor como é que os hackers podem infiltrar-se na tua organização. Os atacantes estão a tornar-se cada vez mais criativos nas suas tentativas de explorar vulnerabilidades nas cadeias de abastecimento, mas um grande número de incidentes de pirataria informática ainda pode ser atribuído ao roubo de credenciais legítimas para aceder à rede do alvo principal ou à exploração de software sem patches.

Isto pode ajudar-te a definir a tua resposta a ataques e a identificar áreas que possam ser melhoradas, como formação em sensibilização, atualizações regulares de software e aplicação de patches.

4. Gestão e monitorização por terceiros

É essencial monitorizar e analisar regularmente a atividade entre a tua organização e os fornecedores externos. Isso vai ajudar a identificar qualquer atividade invulgar ou suspeita na tua cadeia de abastecimento de software. Registar as atividades nos dispositivos de rede e nos terminais vai facilitar a deteção de quaisquer anomalias, o que se revelará inestimável em caso de violação de segurança.

5. Elabora um plano de resposta a incidentes

Não adianta esperar que um ataque aconteça para só então elaborares um plano de resposta. Para lidares de forma eficaz com qualquer incidente que possa surgir, a tua organização deve ter um plano de resposta a incidentes em vigor que aborde toda a gama de incidentes que possam ocorrer e defina as respostas adequadas.

As políticas, os processos e os planos de apoio devem basear-se na avaliação de riscos e abranger todos os requisitos regulamentares de comunicação de informações. Os fornecedores externos também devem ter um plano de resposta a incidentes em vigor, para que possam reagir rapidamente a um ataque e mitigar qualquer risco potencial para o teu negócio.

6. Formação em sensibilização para a cibersegurança

Todos os colaboradores da tua organização precisam de perceber como é que as fugas de dados podem acontecer e como podem ajudar a identificar ameaças e a prevenir ataques. A formação de sensibilização deve informar a equipa sobre todos os aspetos da segurança da cadeia de abastecimento, incluindo as políticas da empresa, a segurança das palavras-passe e os métodos de ataque de engenharia social. Ao compreenderem melhor estas ameaças, os colaboradores vão conseguir reagir rapidamente em caso de ataque e ajudar a proteger os sistemas e os dados da tua organização.