Jadual Kandungan
Dalam dunia yang saling berkaitan hari ini, risiko yang berkaitan dengan serangan rantaian bekalan telah meningkat, terutamanya dengan insiden seperti yang berlaku terhadap gergasi IT SolarWinds dan Kaseya. Insiden ini telah mendedahkan kelemahan dan menonjolkan kesan berantai pelanggaran sedemikian terhadap banyak organisasi di seluruh dunia.
Syarikat-syarikat telekomunikasi, tulang belakang era digital kita, diamanahkan dengan sejumlah besar data sensitif. Ini menjadikan mereka sasaran yang menarik bagi musuh siber, daripada pelaku negara-negara dengan motif geopolitik hinggalah penjenayah siber yang mencari keuntungan kewangan.
Satu Pelanggaran Tunggal Boleh Merebak Merentasi Ekosistem
Intipati serangan rantaian bekalan terletak pada kesan domino mereka: pelanggaran satu entiti dan akibatnya dirasai secara menyeluruh. Memandangkan peranan penting mereka dalam mengurus infrastruktur kritikal, syarikat telekomunikasi secara tidak sengaja boleh menjadi pusat serangan sedemikian. Pelanggaran membahayakan penyedia telekomunikasi dan pelanggannya yang luas, sekali gus meletakkan data mereka dalam bahaya.
Ambil contoh insiden yang melibatkan Optus, anak syarikat telefon bimbit Singtel di Australia. Penyerang telah mengakses data peribadi hampir 10 juta pelanggan, iaitu satu pertiga daripada penduduk Australia yang mengejutkan. Pencerobohan ini bukan sahaja mengenai nombor; ia melibatkan data sensitif seperti pasport, lesen memandu dan kad pengenalan perubatan yang dikeluarkan oleh kerajaan. Insiden sedemikian menimbulkan kebimbangan tentang potensi kecurian identiti berskala besar dan mencemarkan reputasi jenama, sekali gus menjejaskan kedudukan pasarannya.
Agensi Keselamatan Siber Kesatuan Eropah memetakan serangan rantaian bekalan yang baru muncul dan mendapati bahawa 66% daripada serangan ini tertumpu pada kod pembekal. Statistik ini menggariskan kepentingan memastikan amalan pengekodan yang selamat.
Sekilas Pandang ke Dunia Bawah Pengintipan Siber
Kewaspadaan Cybereason selama sedekad telah menemui beberapa kempen pengintipan siber paling canggih yang menyasarkan telekomunikasi.
Operasi SoftCell (2019 & 2023)Kempen global ini menyasarkan syarikat telekomunikasi merentasi lima benua, yang menjejaskan ratusan juta orang. Modus operandi melibatkan pengekstrakan data sensitif daripada sasaran berprofil tinggi, termasuk tokoh politik dan pemimpin perniagaan. Implikasi ekonomi operasi sedemikian sangat besar, dengan kerugian dianggarkan berbilion setiap tahun.
Operasi DeadRinger (2021)Operasi ini menyasarkan syarikat telekomunikasi di Asia Tenggara. Objektifnya? Mendapatkan akses berterusan kepada rangkaian telekomunikasi dan menyedut data pelanggan sensitif. Pelaku yang dipercayai bekerja untuk China telah menyusup masuk ke pelayan yang mengandungi data Rekod Butiran Panggilan (CDR) dan komponen rangkaian kritikal yang lain. Skala kecurian data adalah besar, dan kesannya terhadap harta intelek dan daya saing pasaran tidak dapat diukur.
Serangan Rantaian Bekalan Singtel (2021):
Pada Februari 2021, syarikat telekomunikasi terkemuka Singapura, Singtel, menjadi mangsa serangan rantaian bekalan. Pencerobohan itu dikaitkan dengan sistem perkongsian fail legasi yang telah digunakan oleh syarikat itu. Penyerang mengeksploitasi kelemahan dalam perisian tersebut, mengakibatkan pelanggaran yang ketara.
Penggodam Sasar Kerajaan Pakistan dan Penyedia Telekomunikasi (2023):
Pada Julai 2023, penyerang siber menyasarkan kerajaan Pakistan dan penyedia telekomunikasinya. Para penyelidik percaya ia mungkin serangan rantaian bekalan, di mana penggodam telah menjejaskan perisian pihak ketiga untuk mendapatkan akses tanpa kebenaran.
Keselamatan Rantaian Bekalan untuk Pengendali Telekomunikasi
Jenis serangan siber ini telah meningkatkan tumpuan kepada kelemahan rantaian bekalan. Pusat Keselamatan Siber Kebangsaan (NCSC) UK malah telah menilai risiko gangguan atau pencerobohan data melalui akses vendor kepada rangkaian telekomunikasi sebagai "tinggi".
Memandangkan ancaman ini, syarikat telekomunikasi perlu lebih proaktif. Mereka mesti menuntut ketelusan dan pengesahan keselamatan yang lebih tinggi daripada pembekal mereka. NCSC mengesyorkan pendekatan pelbagai aspek, menekankan pemahaman risiko, mewujudkan kawalan, menyemak pengaturan secara rutin dan menyasarkan penambahbaikan berterusan. Automasi memainkan peranan penting dalam strategi ini.
Menguruskan kelemahan perisian merupakan proses komprehensif yang merangkumi keseluruhan rantaian bekalan syarikat telekomunikasi. Ini termasuk vendor perisian IT dan telekomunikasi pihak ketiga dan domain IT dan telekomunikasi syarikat telekomunikasi itu sendiri. Bidang tumpuan utama haruslah:
Kerentanan Perisian Sumber TerbukaDengan peningkatan penggunaan perisian sumber terbuka oleh vendor telekomunikasi dan syarikat telekomunikasi, adalah penting untuk menggunakan analisis komposisi perisian (SCA) alatan. Alatan ini mengimbas pakej perisian sumber terbuka, menilai potensi risiko pendedahan daripada kerentanan dan memastikan pematuhan pelesenan.
Amalan Keselamatan Vendor Pihak KetigaSyarikat telekomunikasi secara tradisinya memerlukan vendor untuk berkongsi pembangunan perisian dan kitaran hayat mereka yang selamat (SDLC) dasar-dasar. Walau bagaimanapun, ancaman siber yang semakin meningkat memerlukan pendekatan yang lebih ketat. Syarikat telekomunikasi kini harus menuntut audit dan pensijilan bebas untuk mengesahkan bahawa vendor benar-benar mematuhi peraturan yang dinyatakan SDLC dasar.
Memeriksa Perisian Sumber TerbukaSelain daripada menganalisis perisian sumber terbuka, adalah penting untuk memastikan pakej yang telah disemak dihoskan dengan selamat dalam repositori dalaman. Pembangun harus diwajibkan untuk memuat turun daripada repositori yang dipercayai ini dan bukannya mendapatkan perisian sumber terbuka secara bebas.
Keselamatan dalam Pembangunan dan OperasiKetika syarikat telekomunikasi beralih kepada pembangunan tangkas berdasarkan perkhidmatan mikro 5G, keselamatan mesti disepadukan sepanjang proses pembangunan dan operasi. Ini melibatkan "beralih ke kiri" untuk menangani keselamatan pada awal fasa pembangunan dan mewujudkan gelung maklum balas untuk memaklumkan pembangunan tentang serangan rangkaian.
Pada dasarnya, keselamatan rantaian bekalan memerlukan pendekatan kolaboratif, dengan pasukan keselamatan bekerjasama rapat dengan vendor, dan pasukan pembangunan dan operasi. Matlamatnya adalah untuk mengimbangi penggunaan pasaran yang pantas dan meminimumkan risiko perniagaan.
Membongkar SBOM: Batu Penjuru Software Supply Chain Security
An SBOM, atau Bil Bahan Perisian, merupakan elemen asas bagi Software Supply Chain SecurityIa memberikan ketelusan dan pandangan yang diperlukan untuk mengurus risiko dalam ekosistem perisian yang kompleks pada masa kini, memastikan organisasi boleh mempercayai perisian yang mereka gunakan dan sampaikan kepada pengguna mereka.
An SBOM merupakan senarai atau inventori komprehensif bagi semua komponen, pustaka dan modul yang digunakan untuk membina perisian. Ia memberikan maklumat terperinci tentang setiap komponen, termasuk sumber, versi dan lesen atau kebergantungan yang berkaitan. Dalam konteks Software Supply Chain Security, yang SBOM memainkan peranan penting atas beberapa sebab:
Ketelusan: Satu SBOM memberikan keterlihatan lengkap ke dalam komponen yang membentuk produk perisian. Ketelusan ini adalah penting untuk memahami potensi risiko yang berkaitan dengan komponen pihak ketiga, terutamanya dalam ekosistem perisian yang kompleks di mana satu produk mungkin dibina menggunakan pelbagai perpustakaan dan modul.
Pengurusan Kerentanan: Dengan sebuah SBOM, organisasi boleh menentukan dengan cepat sama ada komponen perisian mereka mempunyai kelemahan yang diketahui. Pendekatan proaktif ini membolehkan penampalan atau pengurangan yang tepat pada masanya, sekali gus mengurangkan tempoh pendedahan dan potensi kerosakan daripada eksploitasi.
Pematuhan Lesen: Selain keselamatan, satu SBOM membantu organisasi mematuhi terma pelesenan semua komponen perisian yang mereka gunakan. Ini amat penting untuk butiran sumber terbuka dengan terma pelesenan yang pelbagai dan kadangkala kompleks.
Integriti Rantaian BekalanDalam era di mana serangan rantaian bekalan perisian semakin meningkat, satu SBOM memastikan komponen dalam produk akhir adalah seperti yang sepatutnya, membantu mengesan sebarang perubahan yang tidak dibenarkan atau berniat jahat.
Tindak Balas Insiden yang CekapSekiranya berlaku pelanggaran keselamatan atau pendedahan kerentanan, mempunyai SBOM membolehkan organisasi menilai pendedahan mereka dengan cepat dan mengambil tindakan yang sewajarnya, sama ada penampalan, pengurangan atau pemberitahuan pengguna.
Akauntabiliti VendorOrganisasi boleh menuntut SBOM daripada pembekal perisian mereka, memastikan vendor telus tentang komponen yang mereka gunakan. Ini boleh membawa kepada keselamatan dan kualiti yang lebih tinggi standards merentasi rantaian bekalan perisian.
Pengurusan RisikoDengan memahami komponen dalam perisian mereka, organisasi boleh membuat keputusan yang tepatcistentang penerimaan, pengurangan atau pemindahan risiko. Ini amat penting terutamanya apabila mempertimbangkan penggunaan komponen pihak ketiga yang mungkin datang dengan risiko yang tidak diketahui atau belum dinilai.
Promosi Amalan Pembangunan Selamat: Sebagaimana penerimaan SBOMSemakin meluas, ia boleh memacu peralihan industri yang lebih luas ke arah amalan pembangunan perisian yang selamat. Pembangun dan organisasi akan lebih cenderung untuk memastikan komponen mereka dikemas kini dan memilih komponen yang diselenggara secara aktif dan dianggap selamat.
Melangkaui Data: Pertaruhan Sebenar
Walaupun pelanggaran data membimbangkan, ancaman sebenar terletak pada kecurian harta intelek. Organisasi mencurahkan berjuta-juta ringgit ke dalam R&D untuk menerajui inovasi. Apabila harta intelek ini dicuri, ia akan menghapuskan kelebihan daya saing mereka dan memaksa mereka untuk bersaing dengan inovasi mereka sendiri di pasaran.
Serangan rantaian bekalan merupakan kebimbangan IT dan risiko perniagaan strategik. Bagi penyedia telekomunikasi, taruhannya lebih tinggi. Di sebalik implikasi ekonomi, terdapat ancaman musuh yang memanfaatkan data yang dicuri untuk tujuan yang lebih jahat.
Kesimpulannya, penyedia telekomunikasi berada di barisan hadapan era digital ini, menjadikan mereka sangat berharga dan terdedah. Pengarah Telco mesti menyedari magnitud serangan rantaian bekalan dan memperkukuh pertahanan mereka. Masa depan perniagaan mereka dan keselamatan pelanggan mereka bergantung padanya.
