هجوم على سلسلة التوريد

المخاطر

إضافةً إلى ذلك، تمثل هجمات سلسلة التوريد أحد أخطر التهديدات في الأمن السيبراني، لأنها تستغل العلاقات الموثوقة بين المؤسسات ومورديها. ولا يقتصر تأثيرها على قطاع تقنية المعلومات، بل يمتد إلى قطاعات مثل الطاقة والرعاية الصحية والتجزئة والقطاع الحكومي.

من جهة ثانية، ويشير منتدى أمن المعلومات إلى أن تبادل البيانات بين المؤسسات ومورديها ضروري لاستمرار الأعمال، لكنه قد يفتح المجال أمام المهاجمين، إذ إن اختراق أحد الموردين قد يؤدي إلى تعريض معلومات المؤسسة للخطر.

آلية الهجوم

علاوةً على ذلك، تبدأ هجمات سلسلة التوريد عادةً باستهداف جهة خارجية تتمتع بمستوى حماية أقل، مثل شركة برمجيات أو مزود خدمات أو مورد للأجهزة. وبعد اختراق هذه الجهة، يستغل المهاجمون الثقة القائمة بينها وبين المنظمة للوصول إلى أنظمتها أو بياناتها.

من جهة ثانية، وبحسب تقرير صادر عن شركة فيريزون، فإن نسبة كبيرة من حوادث الأمن السيبراني المسجلة وقعت لدى الشركات الصغيرة، وهو ما يجعلها هدفًا شائعًا للمهاجمين للوصول إلى مؤسسات أكبر.

إضافةً إلى ذلك، وفي كثير من الحالات، يفضّل المهاجمون استهداف برامج أو خدمات الطرف الثالث لأنها تكون أقل حماية من الأنظمة الرئيسية للمنظمة.

إضافةً إلى ذلك، ومن أشهر الأمثلة على هذا النوع من الهجمات حادثة وقعت عام 2008، عندما اكتشف محققون في أوروبا أجهزة تجسس زُرعت داخل أجهزة قراءة بطاقات مصرفية أثناء مرحلة التصنيع، مما أدى إلى سرقة بيانات العملاء والتسبب بخسائر مالية كبيرة.

أمثلة بارزة

في هذا الإطار، هجوم 3CX عام 2023، إذ تمكن المهاجمون من اختراق بيئة تطوير الشركة وإدراج برمجية خبيثة ضمن تحديثات تطبيقها، مما أدى إلى إصابة عدد من المستعملين.

من أبرز هجمات سلسلة التوريد:

وعلى صعيد آخر، هجوم Kaseya عام 2021، الذي استهدف برنامج إدارة الأنظمة VSA واستُخدم لنشر برمجيات الفدية إلى عدد كبير من الشركات حول العالم.

من جانب آخر، اختراق سولارويندز (2020)، الذي استغل تحديثًا لبرنامج Orion لنشر برمجية خبيثة إلى آلاف المؤسسات الحكومية والخاصة.

التأثير

ومن جهة أخرى، قد تؤدي هجمات سلسلة التوريد إلى آثار واسعة النطاق، لأنها تستغل منتجات أو خدمات موثوقة تُستعمل من قبل عدد كبير من المؤسسات في الوقت نفسه. ويمكن أن ينتج عنها تسريب بيانات حساسة، أو تعطيل الخدمات، أو نشر برمجيات خبيثة داخل شبكات الضحايا دون اكتشافها في المراحل الأولى.

من جهة ثانية، وقد تمتد آثار هذه الهجمات إلى قطاعات حيوية مثل الطاقة، والرعاية الصحية، والقطاع المالي، والجهات الحكومية، مما قد يؤدي إلى خسائر مالية كبيرة، وتعطل العمليات التشغيلية، والإضرار بسمعة المؤسسات المتضررة. كما أن اختراق أحد الموردين قد يؤثر في عدد كبير من العملاء المرتبطين به، وهو ما يزيد من نطاق الهجوم وصعوبة احتوائه.

كذلك، وأبرزت حوادث مثل اختراق سولارويندز عام 2020 أن هجمات سلسلة التوريد قد تؤثر في آلاف المؤسسات من خلال تحديث برمجي واحد، بما في ذلك جهات حكومية وشركات خاصة، الأمر الذي دفع الكثير من الحكومات والمنظمات إلى تعزيز متطلبات أمن سلسلة التوريد ووضع معايير أكثر صرامة للتحقق من سلامة البرمجيات والموردين.

الوقاية

• انظر كذلك
• تهديد مستمر متقدم
• هجوم إلكتروني
• جحيم التبعيات
• هجوم على حفرة مياه
• مراجع

من جانب آخر، يمكن الحد من مخاطر هجمات سلسلة التوريد باتباع عدد من الممارسات الأمنية، مثل التحقق من سلامة البرمجيات قبل تثبيتها، واستخدام التوقيع الرقمي للتحقق من مصدرها، وتقييم مستوى أمن الموردين بصورة دورية، وتطبيق مبدأ أقل الصلاحيات، ومراقبة التحديثات والبرمجيات الخارجية، إلى جانب الاستجابة السريعة عند اكتشاف أي نشاط غير معتاد.