Wat is een Supply Chain-aanval en hoe kan ik me ertegen beschermen?
Met een stijging van 650% in het aantal aanvallen op de toeleveringsketen in één jaar tijd vormt dit type aanval een groeiende zorg voor MSP’s en IT-dienstverleners. Maar liefst 97% van de bedrijven is namelijk getroffen door een cyberbeveiligingsinbreuk in hun toeleveringsketen. Een aanval op de toeleveringsketen – ook wel een aanval op de waardeketen of een aanval via een derde partij genoemd – richt zich op een vertrouwde externe leverancier die diensten of software levert die van vitaal belang zijn voor de toeleveringsketen. Aanvallen op de toeleveringsketen zijn uniek omdat ze misbruik maken van het vertrouwen dat een organisatie in haar leveranciers stelt om zo in haar omgeving binnen te dringen. Het doel is om toegang te krijgen tot hun omgevingen, gevoelige gegevens te stelen of op afstand controle over systemen te verkrijgen.
De impact van aanvallen op de toeleveringsketen varieert en het resultaat kan een wijdverspreide ransomware-aanval zijn, spear-phishingcampagnes, het invoegen van malware (die vaak pas na enige tijd wordt gedetecteerd), diefstal van intellectueel eigendom (IP) of credentials of netwerkinbraak.
De evolutie van aanvallen in de toeleveringsketen
Voorheen waren aanvallen op de toeleveringsketen bedreigingen van buitenaf. Ze concentreerden zich op spyware op hardwarecomponenten. Cybercriminelen zijn geëvolueerd en zagen een grotere potentiële ROI door een upstream component aan te vallen die meerdere slachtoffers zou treffen in plaats van één slachtoffer per keer.
Dit maakt software- en IT-providers tot een aantrekkelijk doelwit. Door ze te benaderen, kan de malware zich via deze verbindingen naar vele andere doelwitten verspreiden.
Tegenwoordig richten aanvallen op de toeleveringsketen zich op de vertrouwde relaties tussen commerciële softwareproducten, commerciële hardwareproducten, softwarecomponenten, API's van derden en open-source softwarecomponenten, waardoor schaalbaardere aanvallen mogelijk zijn.
Waarom zouden MSP's zich zorgen maken?
MSP's worden verantwoordelijk gehouden voor de IT-beveiliging van uw klanten. Uw klanten vertrouwen erop dat u hen voorziet van veilige IT-oplossingen en zouden ervoor moeten zorgen dat u zich bewust bent van de risico's van aanvallen in de toeleveringsketen. Door een discussie op gang te brengen over aanvallen in de toeleveringsketen en risico's voor derden, kunt u uw relatie met uw klanten verbeteren en vertrouwen opbouwen en hen informeren over de vragen die ze aan hun leveranciers zouden moeten stellen.
Wat kunnen MSP's doen om een aanval op de toeleveringsketen te voorkomen?
Om uw klanten te beschermen tegen aanvallen in de toeleveringsketen, moet u eerst uw eigen huis op orde hebben. Daarnaast moet u op zijn minst een basisbeoordeling van de beveiliging van uw softwareleveranciers uitvoeren.
Om het gemakkelijker te maken, hebben we een aantal eenvoudige acties op een rijtje gezet die MSP's zouden moeten nemen om de kans te verkleinen dat uw klanten getroffen worden door een aanval op de toeleveringsketen:
Tactische beslissingen en acties die u dagelijks kunt uitvoeren:
Niet-goedgekeurde schaduw-IT controleren
Een bijgewerkte inventaris van softwareactiva bijhouden
Beveiligingsbeleid van leveranciers beoordelen, afhankelijkheden identificeren
Leveranciersrisico valideren
Een incidentresponsproces ontwikkelen
Strategische acties rond beveiliging van software en toeleveringsketens:
Endpoint Detection & Response (EDR) gebruiken
Sterke beleidsregels voor code-integriteit implementeren
Een zeer veilige build- en update-infrastructuur/architectuur onderhouden
Veilige software-updates bouwen als onderdeel van de levenscyclus van softwareontwikkeling
Bestaande afhankelijkheden bijwerken en begrijpen
Gezien het feit dat MKB's beperkte middelen hebben die kunnen worden ingezet voor risicobeoordeling door derden, geldt dat hoe meer MSP's kunnen doen om ervoor te zorgen dat u en uw leveranciers investeren in beveiliging, hoe beter.
Hieronder volgt een lijst met maatregelen die u kunt nemen om het risico op een aanval op de toeleveringsketen te verminderen.
