Aanval op de toeleveringsketen · Verenigde Staten / Wereldwijd · December 2020

Compromittering van de toeleveringsketen van SolarWinds Orion

Updates van het SolarWinds Orion-platform die met een trojan waren besmet, gaven aanvallers heimelijk toegang tot overheids- en bedrijfsnetwerken.

Incident

Wat er is gebeurd

Aanvallers voegden kwaadaardige code toe aan het buildproces voor software-updates van SolarWinds Orion.

Ondertekende updates die legitiem leken, werden door duizenden klanten geïnstalleerd.

Geselecteerde slachtoffers werden verder gecompromitteerd, onder meer door misbruik van identiteits- en clouddiensten.

Analyse

Geleerde lessen

Vertrouwde software van leveranciers kan een aanvalsvector worden.

Ook voor beheertools zijn monitoring en toegangscontroles voor accounts met verhoogde rechten noodzakelijk.

Identiteitsinfrastructuur, inclusief federatie, moet worden beschermd en getest.

Preventie

Hoe penetratietests helpen

Beoordelingen van Active Directory en cloudomgevingen onderzoeken geprivilegieerde toegang, vertrouwensrelaties en identiteitsgerelateerde aanvalspaden die aanvallers gebruiken nadat zij voor het eerst toegang hebben verkregen.

Gerelateerde dienst bekijken Vraag een beoordeling aan

Bronnen

CISA, noodrichtlijn 21-01

Samenvatting op basis van openbaar beschikbare informatie. DIGITPOL was niet betrokken bij dit incident.