Spis treści
W dzisiejszym, połączonym świecie, ryzyko związane z atakami na łańcuchy dostaw znacznie wzrosło, zwłaszcza w przypadku incydentów takich jak te skierowane przeciwko gigantom IT, SolarWinds i Kaseya. Incydenty te ujawniły luki w zabezpieczeniach i uwypukliły kaskadowe skutki takich naruszeń w niezliczonych organizacjach na całym świecie.
Firmy telekomunikacyjne, będące filarem naszej ery cyfrowej, dysponują ogromnymi ilościami poufnych danych. To czyni je atrakcyjnym celem dla cyberprzeciwników, od podmiotów działających na rzecz państw narodowych, kierujących się motywami geopolitycznymi, po cyberprzestępców nastawionych na zyski finansowe.
Pojedyncze naruszenie może mieć wpływ na cały ekosystem
Istota ataków na łańcuchy dostaw tkwi w efekcie domina: naruszenie bezpieczeństwa jednego podmiotu pociąga za sobą konsekwencje dla wszystkich. Biorąc pod uwagę kluczową rolę w zarządzaniu infrastrukturą krytyczną, firmy telekomunikacyjne mogą nieświadomie stać się epicentrum takich ataków. Naruszenie bezpieczeństwa zagraża dostawcy usług telekomunikacyjnych i jego rozległej bazie klientów, wystawiając ich dane na celownik.
Weźmy na przykład incydent z udziałem Optus, australijskiej spółki zależnej Singtel, zajmującej się telefonią komórkową. Atakujący uzyskali dostęp do danych osobowych prawie 10 milionów klientów, co stanowi oszałamiającą jedną trzecią populacji Australii. W tym naruszeniu nie chodziło tylko o dane liczbowe; chodziło o wrażliwe dane, takie jak paszporty, prawa jazdy i rządowe dokumenty medyczne. Takie incydenty budzą obawy o potencjalną kradzież tożsamości na dużą skalę i niszczą reputację marki, wpływając na jej pozycję rynkową.
Agencja Unii Europejskiej ds. Cyberbezpieczeństwa zmapowała pojawiające się ataki na łańcuchy dostaw i stwierdziła, że 66% tych ataków koncentruje się na kodzie dostawcy. Ta statystyka podkreśla znaczenie zapewnianie bezpiecznych praktyk kodowania.
Wgląd w podziemny świat cybernetycznego szpiegostwa
Dziesięcioletnia czujność organizacji Cybereason pozwoliła na odkrycie najbardziej wyrafinowanych kampanii cybernetycznego szpiegostwa wymierzonych w firmy telekomunikacyjne.
Operacja SoftCell (2019 i 2023)Ta globalna kampania była wymierzona w firmy telekomunikacyjne na pięciu kontynentach, dotykając setki milionów osób. Sposób działania polegał na pozyskiwaniu poufnych danych od osób o wysokiej renomie, w tym polityków i liderów biznesu. Ekonomiczne konsekwencje takich operacji są astronomiczne, a straty szacowane są na miliardy dolarów rocznie.
Operacja DeadRinger (2021):Ta operacja była wymierzona w firmy telekomunikacyjne w Azji Południowo-Wschodniej. Cel? Uzyskanie stałego dostępu do sieci telekomunikacyjnych i wykradzenie poufnych danych klientów. Sprawcy, o których uważa się, że działają na rzecz Chin, zinfiltrowali serwery zawierające dane z rejestru połączeń (CDR) i inne kluczowe komponenty sieci. Skala kradzieży danych była gigantyczna, a reperkusje dla własności intelektualnej i konkurencyjności rynkowej – niemierzalne.
Atak na łańcuch dostaw Singtel (2021):
W lutym 2021 roku wiodący singapurski operator telekomunikacyjny, Singtel, padł ofiarą ataku na łańcuch dostaw. Przyczyną naruszenia był starszy system udostępniania plików, z którego korzystała firma. Atakujący wykorzystali luki w zabezpieczeniach oprogramowania. prowadzące do poważnego naruszenia.
Hakerzy atakują pakistański rząd i dostawcę usług telekomunikacyjnych (2023):
W lipcu 2023 r. cyberprzestępcy zaatakowali pakistański rząd i jego dostawców usług telekomunikacyjnych. Naukowcy uważają, że mógł to być atak na łańcuch dostaw, gdzie hakerzy naruszali bezpieczeństwo oprogramowania innych firm, aby uzyskać nieautoryzowany dostęp.
Bezpieczeństwo łańcucha dostaw dla operatorów telekomunikacyjnych
Tego typu cyberataki zwiększyły zainteresowanie lukami w łańcuchu dostaw. Brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC) oceniło ryzyko zakłóceń lub wycieku danych poprzez dostęp dostawców do sieci telekomunikacyjnych jako „wysokie”.
W obliczu tych zagrożeń firmy telekomunikacyjne muszą działać bardziej proaktywnie. Muszą wymagać od swoich dostawców większej przejrzystości i weryfikacji bezpieczeństwa. NCSC zaleca wielopłaszczyznowe podejście, kładące nacisk na zrozumienie ryzyka, ustanowienie kontroli, rutynowe sprawdzanie ustaleń i dążenie do ciągłego doskonalenia. Automatyzacja odgrywa kluczową rolę w tej strategii.
Zarządzanie lukami w zabezpieczeniach oprogramowania to kompleksowy proces obejmujący cały łańcuch dostaw telekomunikacyjnych. Obejmuje on zewnętrznych dostawców oprogramowania IT i telekomunikacyjnego oraz własne obszary IT i telekomunikacyjne firmy telekomunikacyjnej. Kluczowe obszary zainteresowania to:
Luki w zabezpieczeniach oprogramowania typu open source:Wraz ze wzrostem wykorzystania oprogramowania typu open source przez dostawców usług telekomunikacyjnych i operatorów telekomunikacyjnych, kluczowe staje się wykorzystanie analizy składu oprogramowania (SCA) narzędzia. Narzędzia te skanują pakiety oprogramowania typu open source, oceniają potencjalne ryzyko narażenia na luki w zabezpieczeniach i zapewniają zgodność z licencjami.
Praktyki bezpieczeństwa dostawców zewnętrznych:Firmy telekomunikacyjne tradycyjnie wymagają od dostawców udostępniania bezpiecznego cyklu rozwoju i życia oprogramowania (SDLC) polityki. Jednak rosnące zagrożenia cybernetyczne wymagają bardziej rygorystycznego podejścia. Operatorzy telekomunikacyjni powinni teraz żądać niezależnych audytów i certyfikacji, aby zweryfikować, czy dostawcy rzeczywiście przestrzegają deklarowanych przez siebie zasad. SDLC polityki.
Sprawdzanie oprogramowania typu open sourcePoza analizą oprogramowania open source, kluczowe jest zapewnienie bezpiecznego hostowania zweryfikowanych pakietów w wewnętrznych repozytoriach. Deweloperzy powinni być zobowiązani do pobierania oprogramowania z tych zaufanych repozytoriów, zamiast samodzielnego pozyskiwania oprogramowania open source.
Bezpieczeństwo w rozwoju i operacjachWraz z migracją operatorów telekomunikacyjnych do zwinnego rozwoju opartego na mikrousługach 5G, bezpieczeństwo musi być zintegrowane w całym procesie rozwoju i eksploatacji. Wiąże się to z „przesunięciem w lewo”, aby zadbać o bezpieczeństwo na wczesnym etapie rozwoju, oraz stworzeniem pętli sprzężenia zwrotnego, która będzie informować rozwój o atakach sieciowych.
Zasadniczo bezpieczeństwo łańcucha dostaw wymaga podejścia opartego na współpracy, w którym zespoły ds. bezpieczeństwa ściśle współpracują z dostawcami oraz zespołami ds. rozwoju i operacji. Celem jest znalezienie równowagi między szybkim wdrożeniem na rynku a minimalizacją ryzyka biznesowego.
Rozpakowanie SBOM:Kamień węgielny Software Supply Chain Security
An SBOMlub zestawienie materiałów oprogramowania jest podstawowym elementem Software Supply Chain SecurityZapewnia przejrzystość i wgląd niezbędne do zarządzania ryzykiem we współczesnych złożonych ekosystemach oprogramowania, gwarantując organizacjom zaufanie do oprogramowania, którego używają i które dostarczają swoim użytkownikom.
An SBOM to kompleksowa lista lub spis wszystkich komponentów, bibliotek i modułów używanych do tworzenia oprogramowania. Zawiera szczegółowe informacje o każdym komponencie, w tym o jego źródle, wersji oraz powiązanych licencjach lub zależnościach. W kontekście Software Supply Chain SecurityThe SBOM odgrywa kluczową rolę z kilku powodów:
Przejrzystość: AN SBOM Zapewnia pełną widoczność komponentów tworzących produkt programowy. Ta transparentność jest kluczowa dla zrozumienia potencjalnego ryzyka związanego z komponentami innych firm, szczególnie w złożonych ekosystemach oprogramowania, w których pojedynczy produkt może zostać zbudowany z wykorzystaniem wielu bibliotek i modułów.
Zarządzanie podatnościami: Z SBOMOrganizacje mogą szybko sprawdzić, czy ich komponenty oprogramowania mają znane luki w zabezpieczeniach. To proaktywne podejście pozwala na terminowe instalowanie poprawek lub łatanie luk, skracając czas narażenia i potencjalne szkody wynikające z ataków.
Zgodność licencji:Poza bezpieczeństwem, SBOM Pomaga organizacjom przestrzegać warunków licencyjnych wszystkich używanych komponentów oprogramowania. Jest to szczególnie ważne w przypadku oprogramowania typu open source o zróżnicowanych i niekiedy złożonych warunkach licencyjnych.
Integralność łańcucha dostawW erze, w której rośnie liczba ataków na łańcuch dostaw oprogramowania, SBOM zapewnia, że komponenty w produkcie końcowym są dokładnie tym, czym powinny być, pomagając wykryć wszelkie nieautoryzowane lub złośliwe zmiany.
Skuteczna reakcja na incydenty:W przypadku naruszenia bezpieczeństwa lub ujawnienia luki w zabezpieczeniach, posiadanie SBOM umożliwia organizacjom szybką ocenę stopnia narażenia i podjęcie odpowiednich działań, takich jak instalowanie poprawek, ograniczanie ryzyka lub powiadamianie użytkowników.
Odpowiedzialność dostawcy:Organizacje mogą żądać SBOM od swoich dostawców oprogramowania, zapewniając transparentność dostawców w zakresie używanych przez nich komponentów. Może to prowadzić do wyższego poziomu bezpieczeństwa i jakości. standardw całym łańcuchu dostaw oprogramowania.
Zarządzanie ryzykiem:Rozumiejąc komponenty swojego oprogramowania, organizacje mogą podejmować świadome decyzjecisjonów dotyczących akceptacji, łagodzenia lub transferu ryzyka. Jest to szczególnie istotne w przypadku rozważania wykorzystania komponentów innych firm, które mogą wiązać się z nieznanym lub nieocenionym ryzykiem.
Promocja bezpiecznych praktyk rozwojowych:W miarę przyjmowania SBOMWraz ze wzrostem popularności technologii s, może ona stymulować szersze przejście branży na bezpieczne praktyki rozwoju oprogramowania. Deweloperzy i organizacje będą bardziej skłonni do aktualizacji swoich komponentów i wybierania komponentów aktywnie utrzymywanych i uznawanych za bezpieczne.
Poza danymi: Prawdziwe stawki
Choć naruszenia danych budzą niepokój, prawdziwe zagrożenie stanowi kradzież własności intelektualnej. Organizacje inwestują miliony w badania i rozwój, aby przewodzić innowacjom. Kradzież tej własności intelektualnej niweczy ich przewagę konkurencyjną i zmusza do konkurowania z własnymi innowacjami na rynku.
Ataki na łańcuchy dostaw stanowią problem IT i strategiczne ryzyko biznesowe. Dla dostawców usług telekomunikacyjnych stawka jest jeszcze wyższa. Poza implikacjami ekonomicznymi, istnieje zagrożenie, że przeciwnicy wykorzystają skradzione dane do bardziej złowrogich celów.
Podsumowując, dostawcy usług telekomunikacyjnych są w awangardzie ery cyfrowej, co czyni ich nieocenionymi i podatnymi na ataki. Dyrektorzy firm telekomunikacyjnych muszą zdawać sobie sprawę ze skali ataków na łańcuchy dostaw i wzmocnić swoje zabezpieczenia. Od tego zależy przyszłość ich działalności i bezpieczeństwo ich klientów.
