{"id":12576,"date":"2022-04-14T07:23:17","date_gmt":"2022-04-14T05:23:17","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=16143"},"modified":"2022-08-01T14:55:49","modified_gmt":"2022-08-01T12:55:49","slug":"supply-chain-attacke-wenn-cyber-angriffe-per-update-kommen","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/it\/operational-excellence\/2022-04-14\/supply-chain-attacke-wenn-cyber-angriffe-per-update-kommen\/","title":{"rendered":"Attacco alla catena di approvvigionamento: quando gli attacchi informatici arrivano tramite aggiornamento"},"content":{"rendered":"
\"Catena
Un attacco alla catena di approvvigionamento \u00e8 un caso sempre pi\u00f9 comune di attacco informatico e pu\u00f2 diventare una minaccia per le piccole e medie imprese. (Immagine: Pixabay.com)<\/figcaption><\/figure>\r\nUn attacco alla catena di fornitura IT mira a manipolare il processo di produzione del software di terze parti, dallo sviluppo all'aggiornamento, in modo che il codice dannoso sia spinto fuori invece di un aggiornamento. Questa catena di approvvigionamento IT \u00e8 vulnerabile e i criminali informatici la attaccano sempre pi\u00f9 spesso. Questo perch\u00e9 un tale attacco alla catena di approvvigionamento \u00e8 efficiente per loro: quando attaccano pacchetti software e piattaforme di fornitori di software e sistemi informativi, raggiungono pi\u00f9 vittime in un colpo solo. Non ha molto senso per l'hacker attaccare un'azienda alla volta con un attacco complesso quando forse decine di migliaia di aziende e organizzazioni usano un'applicazione o un servizio ampiamente disponibile e sono quindi efficientemente alla loro portata. L'attacco del dicembre 2020 alla catena di approvvigionamento di Solarwinds ha colpito quasi 18.000 dei 300.000 clienti di Solarwinds in tutto il mondo. Tuttavia, oltre a un attacco di massa, sono ugualmente possibili attacchi molto mirati attraverso la catena di approvvigionamento.\r\n

I teatri di un attacco alla catena di approvvigionamento<\/strong><\/h2>\r\nUna catena di approvvigionamento compromessa \u00e8 difficile da rilevare per i clienti colpiti. Pertanto, i criminali informatici hanno abbastanza tempo per causare danni - come l'esfiltrazione di dati, gli attacchi ai sistemi o l'interruzione dei processi. Questi attacchi sono diversi dai precedenti attacchi rivolti ai singoli clienti e rappresentano una sfida anche per gli esperti. Non per niente le stime dell'Agenzia dell'Unione Europea per la sicurezza informatica, ENISA<\/a>La minaccia \u00e8 alta anche per quelle aziende le cui difese IT sono in realt\u00e0 abbastanza ben stabilite.\r\n
\"Catena
Fasi di un attacco alla catena di approvvigionamento. (Fonte: Bitdefender)<\/figcaption><\/figure>\r\nUn attacco pu\u00f2 essere lanciato in diverse fasi della catena di approvvigionamento per sviluppare, distribuire o aggiornare il software. Compromettere l'IT del fornitore non costituisce un attacco alla catena di approvvigionamento. Comporta la modifica dei sorgenti di codice e la scrittura di script. A seconda dell'anello della catena di approvvigionamento da cui parte l'hacker, le competenze che gli vengono richieste o le possibilit\u00e0 della difesa di riconoscere una manipolazione sono tanto pi\u00f9 diverse. Le seguenti fasi della catena di approvvigionamento possono essere distinte come punti di partenza per un attacco:\r\n