Adversarul exploatează încrederea sau accesul moștenit de-a lungul unui ciclu de viață, de exemplu modificând o componentă înainte de livrare, compromițând un furnizor sau abuzând de accesul furnizorului după implementare.
Atacul poate implica hardware, firmware, software, servicii găzduite, întreținători, distribuitori sau sisteme de build și semnare. Prejudiciul poate ajunge la toți sau la anumiți destinatari. Investigarea trebuie să stabilească unde a avut loc manipularea, ce a traversat granița de încredere și care produse, conturi, date sau organizații aval au fost afectate.
Puncte esențiale
Căi de atacDependențele manipulate, mediile de sursă sau build, artefactele semnate, actualizările, hardware-ul, sistemele furnizorului de servicii, canalele de suport și conexiunile privilegiate ale furnizorilor pot purta impact aval.
Delimitarea domeniuluiComparați proveniența, semnăturile, înregistrările de lansare, accesul furnizorului, istoricul de implementare, activitatea de rețea și identitate și versiunile verificate pe destinatarii afectați.
RăspunsCoordonați cu furnizorii și clienții, protejați operațiunile esențiale, revocați încrederea și accesul expus, opriți distribuția nesigură, furnizați material de recuperare verificat și adresați compromiterea originală.
Limitare importantăO încălcare la furnizor, o dependență vulnerabilă, o întrerupere terță sau un produs nesigur nu este automat un atac asupra lanțului de aprovizionare. Dovezile trebuie să arate că un adversar a folosit relația de aprovizionare, ciclul de viață, livrabilul sau accesul moștenit ca cale de atac sau mijloc de impact aval.