Pruebas de penetración y auditoría de TI a escala internacional

DPDIGITPOLCyber Testing & Auditing
Noticias

Ataque a la cadena de suministro · Estados Unidos / Global · Diciembre de 2020

Compromiso de la cadena de suministro de SolarWinds Orion

Las actualizaciones de la plataforma SolarWinds Orion infectadas con troyanos permitieron a los atacantes acceder de forma encubierta a redes gubernamentales y corporativas.

Incidente

Qué ocurrió

Los atacantes insertaron código malicioso en el proceso de compilación de las actualizaciones del software SolarWinds Orion.

Miles de clientes instalaron actualizaciones firmadas que parecían legítimas.

Las víctimas seleccionadas sufrieron compromisos adicionales, entre otros medios, mediante el uso indebido de servicios de identidad y en la nube.

Análisis

Lecciones aprendidas

El software de proveedores de confianza puede convertirse en un vector de ataque.
La monitorización y los controles de acceso privilegiado son necesarios incluso para las herramientas de gestión.
La infraestructura de identidades, incluida la federación, debe protegerse y someterse a pruebas.

Prevención

Cómo ayudan las pruebas de penetración

Las evaluaciones de Active Directory y de entornos en la nube examinan el acceso privilegiado, las relaciones de confianza y las rutas basadas en identidades que utilizan los atacantes tras el acceso inicial.

Ver servicio relacionado Solicitar una evaluación

Fuentes

Resumen basado en información pública. DIGITPOL no participó en este incidente.