Attacco alla catena di fornitura · Stati Uniti / Globale · Dicembre 2020

Compromissione della catena di fornitura di SolarWinds Orion

Gli aggiornamenti della piattaforma SolarWinds Orion contenenti trojan hanno consentito agli attaccanti di accedere di nascosto a reti governative e aziendali.

Incidente

Cosa è accaduto

Gli attaccanti hanno inserito codice dannoso nel processo di build degli aggiornamenti software di SolarWinds Orion.

Aggiornamenti firmati, apparentemente legittimi, sono stati installati da migliaia di clienti.

Alcune vittime selezionate hanno subito ulteriori compromissioni, anche attraverso l'abuso dei servizi di identità e cloud.

Analisi

Lezioni apprese

Il software di fornitori attendibili può diventare un vettore di attacco.

Il monitoraggio e i controlli sugli accessi privilegiati sono necessari anche per gli strumenti di gestione.

L'infrastruttura delle identità, inclusa la federazione, deve essere protetta e sottoposta a test.

Prevenzione

Come contribuiscono i penetration test

Le valutazioni di Active Directory e degli ambienti cloud esaminano gli accessi privilegiati, le relazioni di attendibilità e i percorsi basati sulle identità utilizzati dagli attaccanti dopo l'accesso iniziale.

Visualizza il servizio correlato Richieda una valutazione

Fonti

CISA, Direttiva di emergenza 21-01

Sintesi basata su informazioni pubblicamente disponibili. DIGITPOL non è stata coinvolta in questo incidente.