Innholdsfortegnelse
I dagens sammenkoblede verden har risikoen knyttet til angrep i forsyningskjeden økt, spesielt med hendelser som de mot IT-gigantene SolarWinds og Kaseya. Disse hendelsene har avdekket sårbarheter og fremhevet de kaskaderende effektene av slike brudd på utallige organisasjoner globalt.
Telekommunikasjonsselskaper, ryggraden i vår digitale tidsalder, er betrodd enorme mengder sensitive data. Dette gjør dem til et forlokkende mål for cybermotstandere, alt fra nasjonalstatlige aktører med geopolitiske motiver til nettkriminelle som søker økonomisk gevinst.
Et enkelt brudd kan påvirke økosystemet
Essensen av angrep i forsyningskjeden ligger i deres dominoeffekt: et brudd på én enhet, og konsekvensene merkes over hele linja. Gitt deres sentrale rolle i forvaltningen av kritisk infrastruktur, kan telekomselskaper utilsiktet bli episenteret for slike angrep. Et brudd setter telekomleverandøren i fare og dens omfattende kundekrets, og setter dataene deres i søkelyset.
Ta hendelsen som involverte Optus, Singtels australske mobiltelefondatterselskap. Angripere fikk tilgang til personopplysningene til nesten 10 millioner kunder, en svimlende tredjedel av Australias befolkning. Dette innbruddet handlet ikke bare om tall; det involverte sensitive data som pass, førerkort og offentlig utstedte medisinske ID-er. Slike hendelser vekker alarm om potensielt storstilt identitetstyveri og sverter merkevarens omdømme, noe som påvirker dets markedsposisjon.
EUs byrå for cybersikkerhet kartla nye angrep i forsyningskjeden og fant at 66 % av disse angrepene fokuserer på leverandørens kode. Denne statistikken understreker viktigheten av å sikre sikre kodepraksiser.
Et glimt inn i cyberspionasjens underverden
Cybereasons tiår lange årvåkenhet har avdekket noen av de mest sofistikerte cyberspionasjekampanjene rettet mot telekomselskaper.
Operasjon SoftCell (2019 og 2023)Denne globale kampanjen var rettet mot teleselskaper på fem kontinenter og påvirket hundrevis av millioner. Modus operandi involverte å utvinne sensitive data fra høyprofilerte mål, inkludert politiske personligheter og næringslivsledere. De økonomiske konsekvensene av slike operasjoner er astronomiske, med tap anslått til milliarder årlig.
Operasjon DeadRinger (2021)Denne operasjonen var rettet mot teleselskaper i Sørøst-Asia. Målet? Få vedvarende tilgang til telekommunikasjonsnettverk og tappe sensitive kundedata. Gjerningsmennene, som antas å jobbe for Kina, infiltrerte servere som inneholdt CDR-data (Call Detail Record) og andre kritiske nettverkskomponenter. Omfanget av datatyveriet var monumentalt, og konsekvensene for immaterielle rettigheter og markedskonkurranse er umålelige.
Angrep på forsyningskjeden i Singtel (2021):
I februar 2021 ble Singapores ledende teleselskap, Singtel, offer for et forsyningskjedeangrep. Innbruddet ble tilskrevet et eldre fildelingssystem som selskapet hadde brukt. Angriperne utnyttet sårbarheter i programvaren, som fører til et betydelig brudd.
Hackere retter seg mot pakistansk myndighet og telekomleverandør (2023):
I juli 2023 angrep cyberangripere den pakistanske regjeringen og dens telekomleverandører. Forskerne tror det kan ha vært et angrep på forsyningskjeden, der hackere kompromitterte tredjepartsprogramvare for å få uautorisert tilgang.
Sikkerhet i forsyningskjeden for telekomoperatører
Denne typen cyberangrep har økt fokuset på sårbarheter i forsyningskjeden. Storbritannias nasjonale cybersikkerhetssenter (NCSC) har til og med vurdert risikoen for avbrudd eller datakompromitteringer via leverandørtilgang til telekommunikasjonsnettverk som «høy».
Gitt disse truslene må telekomselskaper være mer proaktive. De må kreve større åpenhet og sikkerhetsverifisering fra leverandørene sine. NCSC anbefaler en mangesidig tilnærming, med vekt på å forstå risikoer, etablere kontroll, rutinemessig sjekke ordninger og sikte mot kontinuerlig forbedring. Automatisering spiller en avgjørende rolle i denne strategien.
Håndtering av programvaresårbarheter er en omfattende prosess som omfatter hele forsyningskjeden til teleselskaper. Dette inkluderer tredjepartsleverandører av IT- og telekomprogramvare og telekomselskapets egne IT- og telekomdomener. Viktige fokusområder bør være:
Sårbarheter i åpen kildekode-programvareMed den økende bruken av åpen kildekode-programvare av telekomleverandører og teleselskaper, er det viktig å bruke analyse av programvaresammensetning (SCA) verktøy. Disse verktøyene skanner programvarepakker med åpen kildekode, evaluerer potensielle eksponeringsrisikoer fra sårbarheter og sikrer samsvar med lisenser.
Sikkerhetspraksis for tredjepartsleverandørerTeleselskaper krever tradisjonelt at leverandører deler sin sikre programvareutvikling og livssyklus (SDLC) retningslinjer. De økende cybertruslene nødvendiggjør imidlertid en strengere tilnærming. Teleselskaper bør nå kreve uavhengige revisjoner og sertifiseringer for å bekrefte at leverandører virkelig overholder sine oppgitte retningslinjer. SDLC politikk.
Vurdering av åpen kildekode-programvareUtover å bare analysere programvare med åpen kildekode, er det avgjørende å sørge for at kontrollerte pakker lagres sikkert i interne databaser. Utviklere bør pålegges å laste ned fra disse pålitelige databasene i stedet for å kjøpe programvare med åpen kildekode uavhengig.
Sikkerhet i utvikling og driftEtter hvert som teleselskaper migrerer til smidig utvikling basert på 5G-mikrotjenester, må sikkerhet integreres i hele utviklings- og driftsprosessen. Dette innebærer å «skifte til venstre» for å håndtere sikkerhet tidlig i utviklingsfasen og opprette en tilbakemeldingssløyfe for å informere utviklingen om nettverksangrep.
I hovedsak krever sikkerhet i forsyningskjeden en samarbeidende tilnærming, der sikkerhetsteam jobber tett med leverandører, samt utviklings- og driftsteam. Målet er å balansere rask markedsutrulling og minimere forretningsrisikoer.
Pakker ut SBOMHjørnesteinen i Software Supply Chain Security
An SBOM, eller programvareliste, er et grunnleggende element i Software Supply Chain SecurityDet gir den åpenheten og innsikten som trengs for å håndtere risikoer i dagens komplekse programvareøkosystemer, og sikrer at organisasjoner kan stole på programvaren de bruker og leverer til brukerne sine.
An SBOM er en omfattende liste eller oversikt over alle komponenter, biblioteker og moduler som brukes til å konstruere et program. Den gir detaljert informasjon om hver komponent, inkludert kilde, versjon og tilhørende lisenser eller avhengigheter. I sammenheng med Software Supply Chain Securityden SBOM spiller en sentral rolle av flere grunner:
Åpenhet: En SBOM gir fullstendig innsikt i komponentene som utgjør et programvareprodukt. Denne åpenheten er avgjørende for å forstå potensielle risikoer knyttet til tredjepartskomponenter, spesielt i komplekse programvareøkosystemer der et enkelt produkt kan bygges ved hjelp av en rekke biblioteker og moduler.
Sårbarhetsadministrasjon: Med en SBOM, kan organisasjoner raskt avgjøre om programvarekomponentene deres har kjente sårbarheter. Denne proaktive tilnærmingen muliggjør rettidig oppdatering eller tiltak, noe som reduserer eksponeringsvinduet og potensiell skade fra utnyttelser.
LisensoverholdelseUtover sikkerhet, en SBOM hjelper organisasjoner med å overholde lisensvilkårene for alle programvarekomponenter de bruker. Dette er spesielt viktig for åpen kildekode-detaljer med varierte og noen ganger komplekse lisensvilkår.
Supply Chain IntegritetI en tid der angrep på programvareforsyningskjeden er på vei oppover, en SBOM sikrer at komponentene i sluttproduktet er nøyaktig det de skal være, noe som bidrar til å oppdage eventuelle uautoriserte eller ondsinnede endringer.
Effektiv hendelsesreaksjonI tilfelle sikkerhetsbrudd eller avsløring av sårbarheter, å ha en SBOM lar organisasjoner raskt vurdere eksponeringen sin og iverksette passende tiltak, enten det er oppdateringer, begrensninger eller brukervarsling.
LeverandøransvarlighetOrganisasjoner kan kreve en SBOM fra programvareleverandørene sine, noe som sikrer at leverandørene er transparente om komponentene de bruker. Dette kan føre til høyere sikkerhet og kvalitet standardpå tvers av programvareforsyningskjeden.
Risk ManagementVed å forstå komponentene i programvaren sin, kan organisasjoner ta informerte beslutningercissjoner om risikoaksept, risikoredusering eller risikooverføring. Dette er spesielt viktig når man vurderer bruk av tredjepartskomponenter som kan medføre ukjente eller ikke-vurderte risikoer.
Fremme av sikre utviklingspraksiserEtter hvert som adopsjonen av SBOMEtter hvert som det blir mer utbredt, kan det drive et bredere skifte i bransjen mot sikre programvareutviklingspraksiser. Utviklere og organisasjoner vil være mer tilbøyelige til å holde komponentene sine oppdaterte og velge aktivt vedlikeholdte og ansett som sikre komponenter.
Utover data: De virkelige innsatsene
Selv om datainnbrudd er bekymringsverdige, ligger den virkelige trusselen i tyveri av immaterielle rettigheter. Organisasjoner bruker millioner på forskning og utvikling for å drive frem innovasjoner. Når denne immaterielle eiendommen blir stjålet, visker det ut konkurransefortrinnet deres og tvinger dem til å konkurrere mot sine egne innovasjoner i markedet.
Angrep på forsyningskjeden er en IT-bekymring og en strategisk forretningsrisiko. For telekommunikasjonsleverandører er innsatsen enda høyere. Utover de økonomiske implikasjonene er det en overhengende trussel om at motstandere utnytter stjålne data til mer ondsinnede formål.
Avslutningsvis er telekommunikasjonsleverandører i forkant av denne digitale tidsalderen, noe som gjør dem uvurderlige og sårbare. Telekomdirektører må erkjenne omfanget av angrep i forsyningskjeden og styrke forsvaret sitt. Fremtiden til virksomheten deres og kundenes sikkerhet avhenger av det.
