Napad na lanac snabdevanjaSupply Chain Attack

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi5

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

pretnja · № 060 · poverenje

Napad na lanac snabdevanjaSupply Chain Attack

Napad na lanac snabdevanja ne gađa uvek krajnju žrtvu direktno. Napadač kompromituje softver, hardver, dobavljača, proces izgradnje ili mehanizam ažuriranja pre nego što proizvod ili usluga stignu do korisnika. Žrtva zatim sama unosi problem u svoje okruženje, jer dolazi iz izvora kojem se veruje.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće

faza · kompromitacija · tehnika Ubacivanje u softver, procese izgradnje, kanale ažuriranja ili pristup dobavljača

presreće · odbrana Procena dobavljača · SBOM · Zaštita CI/CD-a · Provera potpisa koda

faza · distribucija · tehnika Zlonamerni sadržaj stiže kroz poverljiv kanal

presreće · odbrana Provera integriteta · Objavljivanje u fazama · Nezavisna validacija paketa

faza · izvršavanje · tehnika Kod ili pristup se aktivira kod korisnika

presreće · odbrana EDR · Segmentacija · Bihejvioralna detekcija · Najmanje privilegije

faza · posledica · tehnika Krađa podataka, persistencija ili lateralno kretanje

presreće · odbrana Monitoring egress saobraćaja · DLP · Odgovor na incidente

↗ Kako se brani10

Kako se brani. Klik vodi na stranicu pojma.