የሶፍትዌር አቅርቦት ሰንሰለት ጥቃቶችን መረዳት

ከሶፍትዌር አቅርቦት ሰንሰለት ጥቃት ጋር የተያያዙ ቁልፍ ክፍሎች እና ፅንሰ ሀሳቦች

የሳይበር ስጋት መረጃ እና የመረጃ ደህንነት ሥነ ጽሑፍ ብዙውን ጊዜ ይፈርሳሉ የሶፍትዌር አቅርቦት ሰንሰለት ጥቃቶች ለተሻለ ትንተና እና መከላከያ ወደ ተለያዩ ምድቦች ተቀይሯል። በዚህ መሠረት፣ ይህ ክፍል በ የMITRE ጥቃት ንድፍ ካታሎግይህ ካታሎግ በNIST የተሰበሰቡ የተቃዋሚ ስጋቶችን ጨምሮ የተለያዩ ምንጮችን በመጠቀም ትንተናን ለማመቻቸት የሰንሰለት የጥቃት ቅጦችን ያቀርባል።

የጥቃት ህግ፡ ምን

የጥቃት ድርጊቱ ለአንድ ስርዓት ተንኮል የተሞላበት ጭነት ወይም ዓላማ የሚያደርስ ልዩ እርምጃ ነው። በዚህም ምክንያት ቀጥተኛ ጉዳት ያስከትላል።

• ምሳሌ 1፡ በግንባታ ሂደቱ ወቅት በስርዓት ሶፍትዌር ውስጥ የገባ ማልዌር።
• ምሳሌ 2፡ የስርዓት መስፈርቶች ወይም የዲዛይን ሰነዶች በተንኮል ተለውጠዋል።

የጥቃት ቬክተር፡ እንዴት

የጥቃት ቬክተር ተቃዋሚዎች ተጋላጭነቶችን ወይም ድክመቶችን ለማስኬድ የሚጠቀሙበት ዘዴ ነው። በዚህም ምክንያት፣ አጥቂዎች የጥቃቱን ገጽታ እንዴት እንደሚደርሱ እና አላግባብ እንደሚጠቀሙበት ያሳያል።

• ምሳሌ 1፡ አንድ አጥቂ በተጎዳ ማከማቻ ውስጥ የምንጭ ኮድን ያስተካክላል።
• ምሳሌ 2፡ አንድ አጥቂ ያልተፈቀደ የውስጥ ቴክኒካዊ ሰነዶችን የማግኘት መብት ያገኛል።

በእኛ ውስጥ የበለጠ ያስሱ የቬክተር መዝገበ-ቃላትን ማጥቃት ለተጨማሪ ግንዛቤዎች።

የጥቃት መነሻ፡ ማን

መነሻው የጥቃቱን ምንጭ ይለያል። ስለዚህ፣ የአጥቂውን ሚና፣ ሁኔታ ወይም ከስርዓቱ ጋር ያለውን ግንኙነት ያብራራል።

• ምሳሌ 1፡ የአገልጋዮች ግንባታ መብት ያለው የውስጥ ሰው ስክሪፕትን ያሻሽላል።
• ምሳሌ 2፡ የውጭ አስጊ ተዋናይ ትሮጃኒዝድ ፓኬጅን ወደ ይፋዊ መዝገብ ቤት ይሰቅላል።

የጥቃት ግብ፡- ለምን

ግቡ ከጥቃቱ ጀርባ ያለውን ምክንያት ያብራራል። ከሁሉም በላይ ደግሞ ተቃዋሚዎች ምን ማሳካት እንደሚፈልጉ ያጎላል።

• መስተጓጎል፡ አገልግሎቶችን ወይም ግንባታዎችን ማቆም።
• ሙስና፡- ቅርሶችን ወይም የምንጭ ኮድን በመቀየር እምነትን መቀነስ።
• ይፋ ማድረግ፡ ሚስጥራዊ የሆኑ ምስጢሮችን ወይም የአእምሯዊ ንብረትን ማፍሰስ።

የጥቃት ተጽእኖ፡ መዘዞች

በመጨረሻም፣ ተፅዕኖው የጥቃቱን ውጤቶች የሚገልጽ ሲሆን፣ ለሶፍትዌር አቅራቢዎች እና ደንበኞች የሚያስከትለውን መዘዝ ያሳያል።

• ምሳሌ 1፡ መጥፎ ፕሮግራም የሚጠቀም ማንኛውም ፕሮጀክት በኋላ ላይ ይበላሻል።
• ምሳሌ 2፡ ሰዎች ሳያውቁት መጥፎ ሶፍትዌር በስራ ስርዓቶቻቸው ውስጥ ይጭናሉ።

በጣም የተለመዱ የሶፍትዌር አቅርቦት ሰንሰለት ጥቃቶች

በርካታ ዓይነቶች የሶፍትዌር አቅርቦት ሰንሰለት ጥቃቶች አሉ፣ እና ድርጅቶች በእያንዳንዱ የህይወት ዑደት ደረጃ ላይ ስለሚገኙ የተለያዩ የአደጋ ቬክተሮች ማወቅ አለባቸው። የSLSA ማዕቀፍ, የአሜሪካ ብሔራዊ ተቋም Standardኤስ እና ቴክኖሎጂ (NIST), እና የሳይበር ደህንነት እና የመሠረተ ልማት ደህንነት ኤጀንሲ (CISA)እነዚህ ስጋቶች በአራት ምድቦች ሊመደቡ ይችላሉ፤ ምንጭ፣ ግንባታ፣ ጥቅል እና የጥገኝነት አደጋዎች።