Tests d’intrusion et audits informatiques à l’international

DPDIGITPOLCyber Testing & Auditing
Actualités

Attaque de la chaîne d’approvisionnement · États-Unis / Monde · Décembre 2020

Compromission de la chaîne d’approvisionnement de SolarWinds Orion

Des mises à jour de la plateforme SolarWinds Orion contenant un cheval de Troie ont donné aux attaquants un accès furtif aux réseaux d’administrations publiques et d’entreprises.

Incident

Ce qui s’est passé

Les attaquants ont inséré du code malveillant dans le processus de compilation des mises à jour du logiciel SolarWinds Orion.

Des mises à jour signées, qui semblaient légitimes, ont été installées par des milliers de clients.

Certaines victimes ciblées ont subi des compromissions supplémentaires, notamment par l’utilisation abusive de services d’identité et de services cloud.

Analyse

Enseignements tirés

Les logiciels de fournisseurs de confiance peuvent devenir un vecteur d’attaque.
La surveillance et les contrôles des accès privilégiés sont nécessaires, même pour les outils d’administration.
L’infrastructure de gestion des identités, y compris la fédération, doit être protégée et testée.

Prévention

Apports des tests d’intrusion

Les évaluations d’Active Directory et des environnements cloud examinent les accès privilégiés, les relations d’approbation et les chemins d’attaque liés aux identités que les attaquants utilisent après un accès initial.

Voir le service associé Demander une évaluation

Sources

Synthèse fondée sur des informations accessibles au public. DIGITPOL n’a pas été impliqué dans cet incident.