Bisakah Serangan Rantai Pasok Dideteksi dari Luar Vendor? Apa yang Ditunjukkan Sinyal Outside-In
CyberRank Research
Anda tidak bisa melihat manipulasi di dalam proses build vendor dari luar, tetapi Anda bisa melihat banyak kondisi yang dimanfaatkan penyerang: perangkat lunak rentan yang terekspos, kredensial bocor, keamanan email yang lemah, riwayat insiden, dan dependensi yang berisiko. Sinyal-sinyal itu memberi tahu Anda vendor mana yang perlu ditanyai lebih dulu. CyberRank mengumpulkannya untuk setiap vendor dari sumber publik dan menilai ulang vendor yang dipantau setiap malam, sehingga pemasok yang baru terekspos cepat terlihat.
Intisari
- Penilaian outside-in tidak dapat melihat server build atau repositori kode vendor.
- Penilaian ini dapat melihat kondisi yang membuat kompromi lebih mungkin: perangkat lunak terekspos dan usang, subdomain rentan, DMARC yang tidak ada, kredensial bocor, riwayat insiden, dan dependensi pihak keempat.
- Ketika celah yang dieksploitasi secara luas diungkapkan, sinyal itu memberi Anda daftar awal vendor yang terekspos.
- CyberRank memeriksa domain utama dan minimal 50 subdomain setiap vendor dan menilai ulang vendor yang dipantau setiap malam.
Apa yang tidak dapat dilihat penilaian outside-in?
Penilaian ini tidak dapat melihat ke dalam vendor: bukan jalur build-nya, bukan repositori kodenya, bukan kontrol akses internalnya.
Itulah sebabnya serangan seperti SolarWinds, ketika kode berbahaya disisipkan ke pembaruan bertanda tangan, tidak mungkin terdeteksi dari internet. Delapan kasus paling terkenal dijelaskan secara rinci dalam artikel kami tentang serangan rantai pasok.
Apa yang dapat diungkap sinyal outside-in?
Kondisi yang membuat vendor lebih mudah dibobol dan lebih lambat merespons.
| Sinyal | Mengapa penting | Di CyberRank |
|---|---|---|
| Perangkat lunak menghadap internet yang terekspos dan usang | Mengapa pentingCelah platform bersama seperti MOVEit dieksploitasi tepat pada sistem semacam ini | Di CyberRankDomain utama dan minimal 50 subdomain per vendor |
| Kerentanan yang diketahui pada subdomain | Mengapa pentingSubdomain yang terlupakan sering menjadi pintu masuk | Di CyberRankSinyal kerentanan, dinilai ulang setiap malam untuk vendor yang dipantau |
| DMARC yang lemah atau tidak ada | Mengapa pentingMempermudah phishing atas nama vendor | Di CyberRankKeamanan email (DKIM/DMARC) dalam sub-rating Security |
| Kredensial karyawan yang bocor | Mengapa pentingKredensial vendor yang dicuri adalah jalan masuk ke Target | Di CyberRankPemeriksaan kredensial bocor dan Credential Leak Report |
| Riwayat insiden | Mengapa pentingInsiden masa lalu menandakan kontrol yang lemah | Di CyberRankPemeriksaan kebocoran data dan event kebocoran baru |
| Penyedia milik vendor | Mengapa pentingSerangan berantai seperti 3CX dimulai satu tingkat lebih jauh | Di CyberRankPihak keempat dengan rating, digabung pada jarak 1 dan 2 |
Bagaimana CyberRank membantu ketika serangan baru diungkapkan?
CyberRank memberi Anda daftar awal vendor yang terekspos, bukan halaman kosong.
Karena vendor yang dipantau dinilai ulang setiap malam, kerentanan atau kebocoran yang baru diungkapkan muncul sebagai event pada vendor yang terdampak. Analisis kami tentang paparan vendor PHP2Shell menunjukkan alur kerja ini dalam praktik. Program di sekitarnya dijelaskan dalam panduan manajemen risiko pihak ketiga kami, dan Anda bisa menilai vendor mana pun sekarang dengan security rating CyberRank gratis.
Pertanyaan yang sering diajukan
Dapatkan rating keamanan gratis Anda
Jalankan rating keamanan CyberRank gratis untuk organisasi mana pun dan lihat sinyal risiko vendor yang sama seperti yang digunakan pelanggan kami.
Dapatkan rating keamanan gratis Anda