kompozit · edukator režim · za predavanje i PDF
Supply Chain Attack
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Techniques used to carry it out5
Techniques used to carry it out. Klik vodi na stranicu pojma.
threat · № 060 · trust
Supply Chain Attack
A supply chain attack does not always aim at the final victim directly. The attacker compromises software, hardware, a supplier, a build process or an update mechanism before the product or service reaches the user. The victim then carries the problem into their own environment, because it comes from a source they trust.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · kompromitacija · tehnika
Ubacivanje u softver, procese izgradnje, kanale ažuriranja ili pristup dobavljača
presreće · odbrana
Procena dobavljača · SBOM · Zaštita CI/CD-a · Provera potpisa koda
faza · distribucija · tehnika
Zlonamerni sadržaj stiže kroz poverljiv kanal
presreće · odbrana
Provera integriteta · Objavljivanje u fazama · Nezavisna validacija paketa
faza · izvršavanje · tehnika
Kod ili pristup se aktivira kod korisnika
presreće · odbrana
EDR · Segmentacija · Bihejvioralna detekcija · Najmanje privilegije
faza · posledica · tehnika
Krađa podataka, persistencija ili lateralno kretanje
presreće · odbrana
Monitoring egress saobraćaja · DLP · Odgovor na incidente
↗ How it is defended against10
How it is defended against. Klik vodi na stranicu pojma.