Protivník zneužívá zděděnou důvěru nebo přístup napříč životním cyklem, například změnou komponenty před doručením, kompromitací poskytovatele nebo zneužitím přístupu dodavatele po nasazení.
Útok může zahrnovat hardware, firmware, software, hostované služby, správce, distributory nebo build a podpisové systémy. Škoda může dosáhnout všechny či vybrané příjemce. Vyšetřování musí určit, kde manipulace nastala, co překročilo hranici důvěry a které downstream produkty, účty, data či organizace byly ovlivněny.
Klíčové body
Útočné cestyManipulované závislosti, zdrojová či build prostředí, podepsané artefakty, aktualizace, hardware, systémy poskytovatelů služeb, kanály podpory a privilegovaná dodavatelská připojení mohou nést downstream dopad.
Vymezení rozsahuPorovnejte původ, podpisy, záznamy vydání, přístup dodavatelů, historii nasazení, síťovou a identitovou aktivitu a ověřené verze napříč dotčenými příjemci.
ReakceKoordinujte s dodavateli a zákazníky, chraňte základní operace, odvolejte exponovanou důvěru a přístup, zastavte nebezpečnou distribuci, poskytněte ověřený obnovovací materiál a adresujte původní kompromitaci.
Důležité omezeníNarušení dodavatele, zranitelná závislost, výpadek třetí strany či nebezpečný produkt není automaticky útok na dodavatelský řetězec. Důkazy musí ukázat, že protivník použil dodavatelský vztah, životní cyklus, dodávku či zděděný přístup jako útočnou cestu nebo prostředek downstream dopadu.