Tedarik Zinciri Saldırısı Nedir? Örnekler ve Önleme Stratejileri
Tedarik zinciri saldırısı, bir kuruluşu tedarik zincirindeki güvenlik açıkları aracılığıyla hedef alan bir saldırı stratejisidir. Bu savunmasız alanlar genellikle zayıf güvenlik uygulamalarına sahip satıcılarla bağlantılıdır.
Satıcıların dahili sistemlerle entegre olmak için hassas verilere erişmesi gerektiğinden, üçüncü taraf bir satıcı aracılığıyla veri ihlali mümkündür. Bir satıcının güvenliği ihlal edildiğinde, bu paylaşılan veri havuzu ihlal edilir.
Her satıcı birden fazla müşteri için hassas verileri depoladığından, tek bir tedarik zinciri saldırısı genellikle birden fazla işletmenin fikri mülkiyet ihlaline maruz kalmasına neden olur.
Joe Biden'ın Siber Güvenlik Yürütme Emri, özellikle tedarik zinciri güvenliğini iyileştirmeye ayrılmış bir bölüm içerir, bu, tüm Ulusun ciddiye alması gereken bir siber tehdittir.
Tedarik Zinciri Saldırı Türleri
Yazılım tedarik zinciri saldırıları, satıcı yazılımının kaynak kodunu, güncelleme mekanizmasını veya derleme süreçlerini hedef alır. Bir kurban, aşağıdaki vektörlerden herhangi biri tarafından tehlikeye atılabilir:
- Üçüncü taraf yazılım güncellemeleri
- Harici sabit sürücüler, kameralar, telefonlar vb. gibi bağlı cihazlara yüklenen kötü amaçlı yazılımlar.
- Uygulama yükleyicileri
Tedarik Zinciri Saldırısı Nasıl Çalışır?
Tedarik zinciri saldırıları, bir işletmenin ekosistemine sınırsız erişim elde etmek için meşru süreçleri destekler.
Bu saldırı, bir satıcının güvenlik savunmasına sızmakla başlar. Bu süreç, birçok satıcının talihsiz miyop siber güvenlik uygulamaları nedeniyle genellikle bir kurbana doğrudan saldırmaktan çok daha basittir.
Sızma, birden fazla saldırı vektörü aracılığıyla gerçekleşebilir. Bir satıcının ekosistemine enjekte edildikten sonra, kötü amaçlı kodun kendisini ana bilgisayarının dijital olarak imzalanmış bir sürecine yerleştirmesi gerekir.
Bu, bir satıcının müşteri ağına erişim sağlamanın anahtarıdır. Dijital imza, bir yazılım parçasının üretici için orijinal olduğunu doğrular ve bu da yazılımın ağa bağlı tüm taraflara iletilmesine izin verir.
Kötü amaçlı kod, bu dijital imzanın arkasına saklanarak, güvenliği ihlal edilmiş bir satıcı ile istemci ağı arasındaki sürekli yazılım güncelleme trafiği akışından yararlanmakta serbesttir.
ABD hükümetini tehlikeye atan kötü amaçlı yük, bir SolarWinds Dinamik Bağlantı Kitaplığı dosyasına (.dll dosyası) enjekte edildi. Bu dosya, ulus devlet bilgisayar korsanlarının SolarWind'in müşteri tabanına erişmek için ihtiyaç duyduğu kılık değiştirmiş SolarWinds Orion yazılımının dijital olarak imzalanmış bir varlığıydı.
Güvenliği ihlal edilmiş satıcılar, bilmeden kötü amaçlı yazılımları tüm istemci ağlarına dağıtır. Düşmanca yükü kolaylaştıran yazılım yamaları, tüm üçüncü taraf sunucularla iletişim kuran bir arka kapı içerir, bu, kötü amaçlı yazılımın dağıtım noktasıdır.
Popüler bir hizmet sağlayıcı, tek bir güncellemeyle binlerce işletmeye bulaşabilir ve tehdit aktörlerinin çok daha az çabayla daha yüksek bir etki büyüklüğü elde etmesine yardımcı olabilir.
SolarWinds, hükümet, danışmanlık, telekomünikasyon ve teknoloji dahil olmak üzere geniş bir dikey yelpazede güvenliği ihlal edilmiş yazılım güncellemesi yoluyla 18.000'e kadar müşterisine virüs bulaştığını duyurdu.
Bir kurban bir hizmet sağlayıcıdan güvenliği ihlal edilmiş bir yazılım güncellemesi yüklediğinde, kötü amaçlı kod da dijital olarak imzalanmış yazılımla aynı izinlerle yüklenir ve siber saldırı başlatılır.
Yüklendikten sonra, siber suçlulara hassas veri hırsızlığı için virüslü her ana bilgisayara erişim sağlamak için genellikle bir uzaktan erişim truva atı (RAT) etkinleştirilir.
SolarWinds tedarik zinciri saldırısı, bilgisayar korsanlarının uzaktan kontrolü hemen başlatmaması bakımından benzersizdi. Bunun yerine, kötü amaçlı yazılım, bir arka kapı aracılığıyla bir komut ve kontrol sunucusuyla (güvenliği ihlal edilmiş sistemler için C2 olarak da bilinen bir uzak oturum yöneticisi) iletişim başlatmadan önce iki hafta boyunca uykuda kaldı.
Başlatılan her uzak bağlantı, avsvmcloud[.]com, her kurban için benzersiz olan bir dize içerir. İlk bakışta rastgele bir harf düzenlemesi gibi görünen bu dize, her kurbanın yerel ağ etki alanının kodlanmış bir tanımlayıcısıydı.
Aşağıdaki grafik, Solarwinds tedarik zinciri saldırısı operasyonunu özetlemektedir. Üçüncü taraf enjeksiyonu, kötü amaçlı yazılım dağıtımı ve bir arka kapı aracılığıyla veri iletişiminin başlatılmasının genel süreci, tüm tedarik zinciri saldırılarının temel çerçevesidir.
Bir tedarik zinciri saldırısı, toplu bir fidye yazılımı saldırısının başlangıcı olarak kullanılabilir. Ya da SolarWinds ihlalinde olduğu gibi, gelecekte, daha uğursuz bir saldırı için bir keşif görevi olabilir.
Ulus devletin tedarik zinciri saldırısının yıkıcı verimliliği, birçok işletmenin üçüncü taraf satıcılarından gelen ihlallere karşı ne kadar tehlikeli bir şekilde savunmasız olduğunun kanıtıdır.
Tedarik Zinciri Saldırılarına Örnekler
Tedarik zinciri saldırıları, siber suçluların her bir hedefe kimlik avı saldırıları uygulamak zorunda kalmadan çok sayıda kurbana bulaştırmasına olanak tanır. Bu artan verimlilik, son zamanlarda bu saldırı yönteminin yaygınlığını artırdı.
>İşte tedarik zinciri saldırılarının bazı popüler örnekleri.
ABD hükümetinin tedarik zinciri saldırısı
Tarih: Mart 2020
Bu olay muhtemelen gelecekte derin bir tedarik zinciri saldırısının her yerde görülen bir örneği olacak. Mart 2020'de ulus devlet bilgisayar korsanları, üçüncü taraf satıcısı Solarwinds'ten güvenliği ihlal edilmiş bir güncelleme yoluyla ABD hükümetinin dahili iletişimlerine sızdı.
Saldırı, altı ABD devlet dairesi de dahil olmak üzere dünya çapında 18.000'e kadar müşteriye bulaştı:
- Enerji Bakanlığı
- Ulusal Nükleer Güvenlik İdaresi
- ABD Dışişleri Bakanlığı
- ABD Ticaret Bakanlığı
- ABD Hazine Bakanlığı
- İç Güvenlik Bakanlığı
Soruşturmalar halen devam etmektedir. Uzmanlar tarafından şimdiye kadar uygulanan en karmaşık tedarik zinciri saldırılarından biri olarak adlandırılan bir siber saldırının nihai etkisini keşfetmek aylar hatta yıllar alabilir.
Hedef tedarik zinciri saldırısı
Tarih: Şubat 2014
Target USA, siber suçluların üçüncü taraf bir HVAC satıcısı aracılığıyla perakendecinin hassas verilerine erişmesinin ardından önemli bir veri ihlali yaşadı. Siber saldırganlar, Kişisel Tanımlanabilir bilgilere (PII) ve finansal bilgilere erişerek 70 milyon müşteriyi ve 40 milyon banka ve kredi kartını etkiledi.
Saldırganlar, bir e-posta kimlik avı saldırısı yoluyla HVAC üçüncü taraf satıcısını ihlal etti.
Equifax tedarik zinciri saldırısı
Tarih: Eylül 2017
En büyük kredi kartı raporlama ajanslarından biri olan Equifax, web sitelerindeki bir uygulama güvenlik açığı nedeniyle veri ihlali yaşadı. İhlal, Equifax'ın 147 milyondan fazla müşterisini etkiledi, Çalınan hassas veriler arasında sosyal güvenlik numaraları, ehliyet numaraları, doğum tarihleri ve adresler yer aldı.
Paradise Papers tedarik zinciri saldırısı
Tarih: Kasım 2017
Paradise Papers olarak adlandırılan gizli açık deniz yatırım belgeleri. üçüncü taraf hukuk firması Appleby aracılığıyla ihlal edildi. Hassas veriler, Donald Trump, Justin Trudeau, Vladimir Putin'in damadı ve hatta Kraliçe Elizabeth de dahil olmak üzere zengin %1'lik kesimin 13,4 milyon yatırım kaydını ortaya çıkardı.
Panama Belgeleri tedarik zinciri saldırısı
Tarih: Nisan 2016
Panamalı hukuk firması Mossack Fonseca, bir ihlalde 2,6 terabayttan fazla hassas müşteri verisini sızdırdı. İhlal, 214.000'den fazla şirketin ve üst düzey politikacıların sinsi vergi kaçakçılığı taktiklerini ortaya çıkardı.
Hukuk firmaları, sunucularında depoladıkları son derece hassas ve dolayısıyla son derece değerli müşteri verilerinin hazinesi nedeniyle en çok arzu edilen siber saldırı hedefleri olma eğilimindedir.
Tedarik Zinciri Saldırı İstatistikleri
Bu siber saldırı yönteminin benimsenmesi endişe verici bir oranda artıyor. Symantec tarafından yapılan bir araştırmaya göre, tedarik zinciri saldırıları 2019'da %78 arttı. ABD hükümetinin ihlalinin başarısından motive olan tehdit aktörleri tercihlerini bu saldırı yöntemine çevirdikçe bu yaygınlığın daha da artması bekleniyor.
Tedarik zinciri saldırılarının maliyeti
Bir tedarik zinciri saldırısının finansal etkisi, bir işletmenin büyüklüğünden bağımsız olarak anıtsal olabilir. İhlal soruşturma çabaları, itibar zedelenmesi nedeniyle iş kaybı ve düzenleyici para cezaları gibi birçok faktör ortaya çıkan maliyete katkıda bulunur.
IBM ve Ponemon Institute tarafından hazırlanan bir rapora göre, 2020'de veri ihlallerinin ortalama maliyeti 3,86 milyon ABD dolarıydı ve bir erişimi belirlemek ve kontrol altına almak için ortalama süre 280 gündü - bu 9 aydan fazla.
Amerika Birleşik Devletleri'ndeki ortalama veri ihlali maliyeti, ihlal başına 8,19 milyon ABD doları ile en yüksektir.
Amerika Birleşik Devletleri'nde, sağlık ve finans sektörleri, hassas verileri korumaya yönelik daha katı düzenleyici gereklilikleri nedeniyle en yüksek veri plajı maliyetlerine maruz kalmaktadır.
Sağlık ve finans sektörlerinde veri ihlali başına ortalama maliyet sırasıyla 7,13 milyon ABD doları ve 5,56 milyon ABD dolarıdır.
Düzenleyici yüklere ek olarak, veri ihlallerinin yüksek fiyatı, her olayın uzun düzeltme süresinin bir sonucudur. 280 gün, yılın yaklaşık %75'idir ve bu, kar marjları azalırken ve hatta düşerken ek düzeltici eylem için ödeme yapmak için önemli bir süredir.
Bir tedarik zinciri saldırısı durumunda maliyetleri düşürmenin anahtarı, hızlı bir şekilde etkinleştirilebilen, ince ayarlanmış bir iyileştirme sürecine sahip olmaktır.
Hızlı tespit ve düzeltme, siber saldırganların ekosisteminizde geçirdiği süreyi de en aza indirebilir ve bu da güvenliği ihlal edilmiş hassas veri miktarını en aza indirir.
Tedarik Zinciri Saldırıları Nasıl Önlenir?
Dijital tedarik zincirinizi savunmanın anahtarı, yasal gerekliliklerin uygulanıp uygulanmadığına bakılmaksızın, üçüncü taraf satıcılarınızın her birinin en katı siber güvenlik standartlarıyla uyumlu olmasını sağlamaktır.
Kayıtsızlık, tedarik zinciri saldırısı güvenlik açığının birincil itici gücüdür. Bu kısmen, işletmelerin en güvenilir satıcıların bile veri ihlallerine karşı ne kadar duyarlı olduklarının farkında olmamasından kaynaklanmaktadır.
Üçüncü taraf satıcılarınızın uyumlu kalmasını sağlamak için, güvenlik durumlarını sürekli olarak incelemek üzere her birine düzenli olarak güvenlik anketleri gönderilmelidir.
Her anket belirli bir sektöre göre uyarlanmalı ve her işletmenin benzersiz gereksinimlerine göre ayarlanmalıdır. Anketleri kendiniz oluşturabilir veya ideal olarak, bunları gelişmiş bir üçüncü taraf risk yönetimi çözümünden anında doldurup gönderebilirsiniz.
İşletmenize tedarik zinciri saldırılarını azaltma konusunda en iyi şansı vermek için, bu anketler belirli bir satıcının güvenlik puanında bir düşüş fark edildikten hemen sonra gönderilmelidir.
İki faktörlü kimlik doğrulama, tedarik zinciri saldırılarını da önleyebilir. Satıcılar bu güvenlik protokolünü etkinleştirirse, tehdit aktörlerine kendileri ve bir satıcının dahili sistemleri arasında geçmeleri için ek bir uçurum sunulacaktır.
Privileged Access Management'ın güvenliğini sağlayarak tedarik zinciri saldırılarını nasıl önleyeceğinizi öğrenin.
İhlal Olduğunu Varsay zihniyetiyle tedarik zinciri saldırılarını nasıl önleyeceğinizi öğrenin.
Sıfır Güven Mimarisi ile tedarik zinciri saldırılarını nasıl önleyeceğinizi öğrenin.