# Ce este un atac asupra lanțului de aprovizionare?

> Un atac asupra lanțului de aprovizionare folosește un produs, serviciu, furnizor, proces de dezvoltare sau livrare, cale de actualizare de încredere sau altă dependență amonte ca rută pentru a afecta utilizatorii aval.

- URL canonic: https://yellowcube.eu/ro/glossary/supply-chain-attack/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Adversarul exploatează încrederea sau accesul moștenit de-a lungul unui ciclu de viață, de exemplu modificând o componentă înainte de livrare, compromițând un furnizor sau abuzând de accesul furnizorului după implementare.

Atacul poate implica hardware, firmware, software, servicii găzduite, întreținători, distribuitori sau sisteme de build și semnare. Prejudiciul poate ajunge la toți sau la anumiți destinatari. Investigarea trebuie să stabilească unde a avut loc manipularea, ce a traversat granița de încredere și care produse, conturi, date sau organizații aval au fost afectate.

### Puncte esențiale

- **Căi de atac:** Dependențele manipulate, mediile de sursă sau build, artefactele semnate, actualizările, hardware-ul, sistemele furnizorului de servicii, canalele de suport și conexiunile privilegiate ale furnizorilor pot purta impact aval.
- **Delimitarea domeniului:** Comparați proveniența, semnăturile, înregistrările de lansare, accesul furnizorului, istoricul de implementare, activitatea de rețea și identitate și versiunile verificate pe destinatarii afectați.
- **Răspuns:** Coordonați cu furnizorii și clienții, protejați operațiunile esențiale, revocați încrederea și accesul expus, opriți distribuția nesigură, furnizați material de recuperare verificat și adresați compromiterea originală.
- **Limitare importantă:** O încălcare la furnizor, o dependență vulnerabilă, o întrerupere terță sau un produs nesigur nu este automat un atac asupra lanțului de aprovizionare. Dovezile trebuie să arate că un adversar a folosit relația de aprovizionare, ciclul de viață, livrabilul sau accesul moștenit ca cale de atac sau mijloc de impact aval.

### Termeni asociați

[Securitatea lanțului de aprovizionare](<https://yellowcube.eu/ro/glossary/supply-chain-security/>) · [Risc cibernetic din partea terților](<https://yellowcube.eu/ro/glossary/third-party-cyber-risk/>) · [Securitatea lanțului de aprovizionare software](<https://yellowcube.eu/ro/glossary/software-supply-chain-security/>) · [Listă de materiale software (SBOM)](<https://yellowcube.eu/ro/glossary/software-bill-of-materials/>) · [Răspuns la incidente (IR)](<https://yellowcube.eu/ro/glossary/incident-response/>) · [Atac watering hole](<https://yellowcube.eu/ro/glossary/watering-hole-attack/>)

### Surse

[NIST Glossary: Supply Chain Attack](https://csrc.nist.gov/glossary/term/supply_chain_attack) · [MITRE ATT&CK T1195: Supply Chain Compromise](https://attack.mitre.org/techniques/T1195/) · [NIST SP 800-161 Rev. 1 Update 1: Cybersecurity Supply Chain Risk Management](https://csrc.nist.gov/pubs/sp/800/161/r1/upd1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.