Was ist ein Angriff auf die Lieferkette und wie kann ich mich davor schützen?
Angesichts eines Anstiegs der Angriffe auf die Lieferkette um 650 % innerhalb eines einzigen Jahres stellt diese Art von Angriff ein wachsendes Problem für MSPs und IT-Anbieter dar. Tatsächlich waren 97 % der Unternehmen von einer Cybersicherheitsverletzung in ihrer Lieferkette betroffen. Ein Angriff auf die Lieferkette – auch als Wertschöpfungskettenangriff oder Angriff durch Dritte bezeichnet – zielt auf einen vertrauenswürdigen Drittanbieter ab, der für die Lieferkette unverzichtbare Dienstleistungen oder Software bereitstellt. Angriffe auf die Lieferkette zeichnen sich dadurch aus, dass sie das Vertrauen eines Unternehmens in seine Lieferanten ausnutzen, um in dessen Systemumgebung einzudringen. Das Ziel besteht darin, Zugriff auf die Systemumgebungen zu erlangen, sensible Daten zu stehlen oder die Fernsteuerung über Systeme zu erlangen.
Die Auswirkungen von Angriffen auf die Lieferkette sind unterschiedlich und können in einem weit verbreiteten Ransomware-Angriff, Spear-Phishing-Kampagnen, dem Einschleusen von Malware (die oft erst nach einiger Zeit entdeckt wird), dem Diebstahl von geistigem Eigentum (IP) oder Anmeldedaten oder dem Eindringen in das Netzwerk bestehen.
Die Entwicklung von Angriffen auf die Lieferkette
Früher waren Angriffe auf die Lieferkette Bedrohungen aus fremden Quellen. Sie konzentrierten sich auf Spyware auf Hardware-Komponenten. Cyberkriminelle haben sich weiterentwickelt und einen größeren potenziellen ROI erkannt, indem sie eine vorgelagerte Komponente angreifen, die mehrere Opfer betrifft, anstatt jeweils nur ein Opfer anzugreifen.
Dies macht Software- und IT-Anbieter zu einem attraktiven Ziel. Der Zugriff auf sie ermöglicht die Ausbreitung der Malware auf viele andere Ziele über diese Verbindungen.
Heutzutage zielen Angriffe auf die Lieferkette auf die vertrauenswürdigen Beziehungen zwischen kommerziellen Software-Produkten, kommerziellen Hardware-Produkten, Software-Komponenten, APIs von Drittanbietern und Open-Source-Software-Komponenten ab, was skalierbarere Angriffe ermöglicht.
Warum sollte das MSPs interessieren?
MSPs werden für die IT-Sicherheit ihrer Kunden verantwortlich gemacht. Ihre Kunden vertrauen darauf, dass Sie ihnen sichere IT-Lösungen bieten, und sollten sicherstellen, dass Sie sich der Risiken von Angriffen in der Lieferkette bewusst sind. Indem Sie eine Diskussion über Angriffe auf die Lieferkette und das Risiko von Drittanbietern anstoßen, können Sie Ihre Beziehung zu Ihren Kunden verbessern, Vertrauen aufbauen und sie über die Fragen aufklären, die sie ihren Anbietern stellen sollten.
Was können MSPs tun, um einen Angriff auf die Lieferkette zu vermeiden?
Um Ihre Kunden vor Angriffen auf die Lieferkette zu schützen, sollten Sie zunächst Ihr eigenes Haus in Ordnung halten. Darüber hinaus sollten Sie zumindest eine grundlegende Sicherheitsbewertung Ihrer Software-Anbieter durchführen.
Um es einfacher zu machen, haben wir einige einfache Maßnahmen aufgelistet, die MSPs ergreifen sollten, um das Risiko eines Angriffs auf die Lieferkette ihrer Kunden zu verringern:
Taktische Entscheidungen und Maßnahmen, die Sie täglich treffen können:
Prüfung nicht genehmigter Schatten-IT
Führen Sie ein aktuelles Software-Inventar
Bewertung der Sicherheitslage von Anbietern, Identifizierung von Abhängigkeiten
Lieferantenrisiko validieren
Entwicklung eines Prozesses zur Reaktion auf Vorfälle
Strategische Maßnahmen im Bereich Software- und Lieferkettensicherheit:
Verwendung von Endpoint Detection & Response (EDR)
Einsatz strenger Richtlinien zur Code-Integrität
Aufrechterhaltung einer hochsicheren Build- und Update-Infrastruktur/Architektur
Erstellung sicherer Software-Updates als Teil des Software-Entwicklungszyklus
Aktualisierung und Verständnis bestehender Abhängigkeiten
In Anbetracht der Tatsache, dass KMUs nur begrenzte Ressourcen für die Risikobewertung durch Dritte zur Verfügung haben, ist es umso besser, wenn MSPs sicherstellen können, dass Sie und Ihre Anbieter in die Sicherheit investieren.
Hier finden Sie eine Liste von Maßnahmen, mit denen Sie das Risiko eines Angriffs auf die Lieferkette verringern können.
