![Κυβερνοασφάλεια: Επιθέσεις στην εφοδιαστική αλυσίδα στην εποχή του cloud computing](https://www.ot.gr/wp-content/uploads/2022/05/Cloud.jpg)
Ενώ οι υποδομές cloud συνεχίζουν να υιοθετούνται από όλο και περισσότερους οργανισμούς, οι επιχειρήσεις δεν είναι οι μόνες που έχουν αναγνωρίσει τις δυνατότητες του cloud. Η Check Point Software έχει καταγράψει τα τελευταία χρόνια, μια άνευ προηγουμένου αύξηση της εμβέλειας και της πολυπλοκότητας των επιθέσεων στην αλυσίδα εφοδιασμού λογισμικού.
Από την επίθεση στην SolarWinds έως την εκτεθειμένη ευπάθεια του Apache Log4j, οι φορείς απειλών έχουν στρέψει το βλέμμα τους σε αυτόν τον χώρο, στοχεύοντας σε κρίσιμα τρωτά σημεία τόσο στους παρόχους cloud όσο και στις αλυσίδες εφοδιασμού.
Απογοητευτική η κατάταξη των ελληνικών επιχειρήσεων στο cloud computing
Το cloud computing από μόνο του έχει παρουσιάσει πολλαπλές ευπάθειες τον τελευταίο καιρό – και καθώς οι οργανισμοί συνεχίζουν να υιοθετούν το cloud, με το 35% να εκτελεί περισσότερο από το 50% των φόρτων εργασίας του σε πλατφόρμες όπως το Azure, το AWS και το GCP, δυσκολεύονται να διαχειριστούν την πολυπλοκότητα της διασφάλισης των υποδομών τους στο cloud σε πολλαπλές πλατφόρμες, ενώ παράλληλα υποφέρουν από έλλειψη κυβερνοδεξιοτήτων και γνώσεων, σύμφωνα με το Check Point 2022 Cloud Security Report. Η παγκόσμια έκθεση, που βασίζεται σε έρευνα 775 επαγγελματιών της κυβερνοασφάλειας, αποκάλυψε επίσης ότι τα περιστατικά ασφάλειας στο cloud αυξήθηκαν κατά 10% σε σχέση με το προηγούμενο έτος, με το 27% των οργανισμών να επικαλείται πλέον λανθασμένες ρυθμίσεις, πολύ πριν από ζητήματα όπως τα εκτεθειμένα δεδομένα ή η παραβίαση λογαριασμών.
Ποιες είναι οι νέες προκλήσεις για την κυβερνοασφάλεια το 2023
Η υπόθεση Lapsus$
Η εξέλιξη αυτή, όπως φαίνεται, οδήγησε τους εγκληματίες του κυβερνοχώρου να μεταφέρουν τις επιθέσεις τους στην αλυσίδα εφοδιασμού στην αρένα του cloud. Απόδειξη γι’ αυτό, η δημοσίευση δήλωσης της διαβόητης συμμορίας ransomware Lapsus$ τον περασμένο Μάρτιο, στην οποία ισχυριζόταν ότι απέκτησε πρόσβαση στην Okta, μια πλατφόρμα διαχείρισης ταυτότητας, αποκτώντας πρώτα πρόσβαση σε έναν λογαριασμό διαχειριστή. Η Okta είναι ένα λογισμικό που βασίζεται στο cloud και χρησιμοποιείται από χιλιάδες εταιρείες για τη διαχείριση και την ασφάλεια των διαδικασιών πιστοποίησης ταυτότητας χρηστών. Χρησιμοποιείται επίσης από προγραμματιστές για τη δημιουργία ελέγχων ταυτότητας. Αυτό σημαίνει ότι εκατοντάδες χιλιάδες χρήστες παγκοσμίως θα μπορούσαν να έχουν εκτεθεί από την επίθεση της Lapsus$.
Το πόσοι χρήστες ακριβώς είναι εκτεθειμένοι ωστόσο, είναι ανοιχτό προς συζήτηση. Οι ίδιοι οι χάκερ ισχυρίστηκαν ότι απέκτησαν πρόσβαση στο 95% των πελατών της Okta, ενώ η Okta δήλωσε ότι τα στοιχεία από μόλις το 2,5% των χρηστών εκτέθηκαν σε κίνδυνο. Όπως και να έχει, το περιστατικό θα πρέπει να χρησιμεύσει ως προειδοποιητικό σημάδι για τους πιθανούς κινδύνους που εγκυμονούν οι επιθέσεις στην αλυσίδα εφοδιασμού.
Θύμα κυβερνοεπίθεσης μία στις τέσσερις επιχειρήσεις
Τι θέτει σε κίνδυνο μια αλυσίδα εφοδιασμού;
Ο κλάδος έχει δει έναν αυξανόμενο αριθμό κυβερνοεπιθέσεων που αξιοποιούν αδύναμες μεθοδολογίες της αλυσίδας εφοδιασμού. Επί του παρόντος, ο σημαντικότερος κίνδυνος της αλυσίδας εφοδιασμού στον οποίο εκτίθενται οι οργανισμοί προέρχεται από το λογισμικό ανοικτού κώδικα. Η κοινότητα ανοικτού κώδικα παρέχει πολλές ενότητες και πακέτα που υιοθετούνται τακτικά από επιχειρήσεις σε όλο τον κόσμο, συμπεριλαμβανομένων εκείνων της αλυσίδας εφοδιασμού σας.
Το πρόβλημα με τον ανοικτό κώδικα, ωστόσο, είναι ότι είναι εγγενώς ανασφαλής. Αυτό οφείλεται εν μέρει στο γεγονός ότι γράφεται από άτομα που μπορεί να μην έχουν την τεχνογνωσία ή τον προϋπολογισμό για να τους καταστήσουν απολύτως ασφαλής. Ένα άλλο ζήτημα με τον ανοικτό κώδικα αφορά στην ιδιοκτησία. Εξάλλου, από τη στιγμή που ένα πακέτο διατίθεται στην κοινότητα, είναι αδύνατο να προσδιοριστεί ποιος είναι ο ιδιοκτήτης του και ποιος είναι υπεύθυνος για τη συντήρησή του.
Πόσο πιθανό είναι να δούμε το επόμενο… WannaCry το 2023
Αυτό δημιουργεί ένα κενό στην αρχιτεκτονική ασφαλείας σας, επειδή τα πακέτα ανοικτού κώδικα που εισάγετε μπορεί να έχουν εξαρτήσεις που απλώς δεν γνωρίζετε. Αυτό ακριβώς συνέβη με το NotPetya: ως εξέλιξη μιας αρκετά τυπικής σειράς κακόβουλου λογισμικού, το NotPetya κατάφερε να διεισδύσει σε συστήματα σε ολόκληρο τον κόσμο βασιζόμενο σε ένα κομμάτι ευρέως χρησιμοποιούμενου λογιστικού λογισμικού ανοικτού κώδικα. Αυτό σημαίνει ότι εξαπλώθηκε σαν πυρκαγιά, προκαλώντας χάος στην Ουκρανία καθώς και σε πολλές άλλες χώρες, όπως το Ηνωμένο Βασίλειο, η Γαλλία, η Γερμανία, η Ρωσία και οι ΗΠΑ.
Η πανταχού παρούσα παρουσία του λογισμικού και του ανοικτού κώδικα σημαίνει ότι μπορεί να είναι δύσκολο για τους οργανισμούς να γνωρίζουν αν, είτε οι ίδιοι είτε οι προμηθευτές τους είναι ευάλωτοι σε αυτού του είδους τις επιθέσεις. Αυτό καθιστά τις αλυσίδες εφοδιασμού ελκυστικό στόχο για τους εγκληματίες του κυβερνοχώρου, οι οποίοι θα επενδύσουν χρόνο και πόρους σε τέτοιες επιθέσεις με την προϋπόθεση ότι παραβιάζοντας ένα σύστημα, μπορούν γρήγορα να αποκτήσουν πρόσβαση σε πολλά άλλα.
Πώς μπορείτε να αποτρέψετε πιθανές επιθέσεις;
Μέχρι στιγμής, το 2022, έχουμε δει μια σημαντική αλλαγή στο τοπίο των απειλών για το cloud, καθώς όλο και περισσότεροι φορείς απειλών στοχεύουν σε κρίσιμα τρωτά σημεία τόσο παρόχων του όσο και αλυσίδων εφοδιασμού. Τι σημαίνει αυτό για την επιχείρησή σας και πώς μπορείτε να αποφύγετε αυτή την αυξανόμενη απειλή;
Δυστυχώς, όταν πρόκειται για τον πάροχο του cloud σας, ανεξάρτητα από το ποιον επιλέγετε, η πλατφόρμα του θα έχει τρωτά σημεία. Ακόμα και μετά από ενδελεχή έρευνα και την επιλογή της τεχνογνωσίας των καλύτερων ειδικών του κλάδου, δεν μπορείτε να ελέγξετε την ασφάλεια της πλατφόρμας του παρόχου που επιλέξατε.
Εάν, λοιπόν, δεν είμαστε σε θέση να αποτρέψουμε μια παραβίαση στους ίδιους τους παρόχους cloud, τι μπορούν να κάνουν οι οργανισμοί για να προστατευτούν; Πως βοηθάμε στην παροχή σημαντικών βημάτων που πρέπει να ληφθούν:
- Πολυεπίπεδη ασφάλεια: Η απάντηση έγκειται στη δημιουργία πολλαπλών επικαλυπτόμενων επιπέδων ασφάλειας που συμβάλλουν στη μείωση της έκθεσής σας σε κινδύνους. Οι οργανισμοί τείνουν να δημιουργούν μετριασμούς ασφαλείας ως ένα ενιαίο σημείο προστασίας-ελέγχου και οι επιτιθέμενοι θα προσπαθήσουν να το αποφύγουν. Η εφαρμογή ασφάλειας που υποθέτει ότι το πρώτο επίπεδο μπορεί να αποτύχει και επιβάλλει πολλαπλά επίπεδα θα έχει περισσότερες πιθανότητες να επιβιώσει από μια εξελιγμένη επίθεση στον κυβερνοχώρο. Αυτό σημαίνει ότι, ακόμη και αν γίνει εκμετάλλευση μιας ευπάθειας στον πάροχο του cloud σας, διαθέτετε ένα αρκετά ισχυρό οικοσύστημα ασφαλείας για να αποκρούσετε τις επιθέσεις και να μετριάσετε τις πιθανές επιπτώσεις.
- Υιοθέτηση μιας zero–trust νοοτροπίας ασφάλειας: Ένα σημείο εκκίνησης για να βοηθηθούν οι οργανισμοί να προστατευθούν είναι η υιοθέτηση μιας νοοτροπίας ασφάλειας μηδενικής εμπιστοσύνης. Με αυτόν τον τρόπο, ακόμη και αν υπάρξει παραβίαση, τα δεδομένα της επιχείρησής σας προστατεύονται, περιορίζοντας κάθε απειλή που προέρχεται από μια επίθεση που βασίζεται στο cloud και διασφαλίζοντας ότι δεν μπορεί να εξαπλωθεί μέσα στα δικά σας συστήματα
- Αυτοματοποίηση του DevSecOps: Ένας άλλος τρόπος με τον οποίο οι επιχειρήσεις μπορούν να διασφαλίσουν ότι οι εικονικές πόρτες του δικτύου τους παραμένουν σταθερά κλειδωμένες είναι η αυτοματοποίηση του DevSecOps, διασφαλίζοντας ότι οι λειτουργίες ασφαλείας μπορούν να αναπτυχθούν σε πραγματικό χρόνο και σε πλήρη ευθυγράμμιση με άλλους επιχειρηματικούς στόχους.
Με την τεράστια ταχύτητα των παραλλαγών κακόβουλου λογισμικού και ransomware, την ευρεία ανάπτυξη των συνδεδεμένων με την επιχείρηση και των προσωπικών συσκευών και το υβριδικό μοντέλο εργασίας, είναι σχεδόν αδύνατο για τα παραδοσιακά μοντέλα που δημιουργούνται από τον άνθρωπο να παρέχουν ολιστική και ενημερωμένη ασφάλεια που θα ανιχνεύει απειλές όπως η εκμετάλλευση της ευπάθειας Apache Log4j και οι επιθέσεις στην αλυσίδα εφοδιασμού. Οι οργανισμοί θα πρέπει να εξετάσουν μια προσέγγιση κυβερνοασφάλειας που εστιάζει στην πρόληψη απειλών και παρέχει ορατότητα 360 μοιρών σε ολόκληρο το δίκτυό τους, ανεξάρτητα από το πόσο μακριά και ευρέως έχει διανεμηθεί.
![ot.gr](/wp-content/themes/whsk_otgr/common/imgs/fav.ico/favicon-32x32.png)
![ot.gr](/wp-content/themes/whsk_otgr/common/imgs/fav.ico/favicon-32x32.png)
Latest News
![TikTok: Ο «ιός» των fake news μολύνει τη δημοφιλή εφαρμογή](https://www.ot.gr/wp-content/uploads/2023/07/TikTok-600x359.jpg)
Ο «ιός» των fake news μολύνει το TikTok
To ΤikTok στέλνει ανακριβείς και παραπλανητικές ειδοποιήσεις ειδησεογραφικού τύπου στα τηλέφωνα των χρηστών
![Spotify: Μικρή νίκη της εταιρείας streaming έναντι της Αpple για την τιμολόγηση στην ΕΕ](https://www.ot.gr/wp-content/uploads/2023/04/2018-04-02T030750Z_1999884918_RC192439D100_RTRMADP_3_SPOTIFY-IPO-LISTING-600x370.jpg)
Μικρή νίκη του Spotify έναντι της Αpple για την τιμολόγηση στην ΕΕ
To Spotify πέτυχε οι χρήστες στις χώρες της ΕΕ να βλέπουν το κόστος διαφόρων συνδρομητικών πακέτων, χωρίς να χρειάζεται κάποιο πρόγραμμα περιήγησης
![Phishing: Επικριτές του Κρεμλίνου στο στόχαστρο παγκόσμιας επιχείρησης κυβερνοκατασκοπείας](https://www.ot.gr/wp-content/uploads/2024/08/2023-02-24T082013Z_12859869_RC2LLW9HAZJ2_RTRMADP_5_UKRAINE-CRISIS-BRITAIN-RUSSIA-SANCTIONS-600x395.jpg)
Επικριτές του Κρεμλίνου στο στόχαστρο παγκόσμιας επιχείρησης κυβερνοκατασκοπείας
Χάκερ που δρουν για λογαριασμό τη Ρωσίας χρησιμοποιούν μεθόδους phishing για να πείσουν τους παραλήπτες να αποκαλύψουν τον κωδικό email τους
![Google: Τι εξετάζουν οι ΗΠΑ για να σπάσουν το μονοπώλιο της εταιρείας](https://www.ot.gr/wp-content/uploads/2023/05/pichai-768x561-1-600x438.jpg)
Πώς οι ΗΠΑ σχεδιάζουν να σπάσουν το μονοπώλιο της Google - Τα σενάρια
ΗΠΑ εναντίον Google και στο βάθος… διάλυση - Οι πληροφορίες που μετέδωσε το Bloomberg έπεσαν σαν κεραυνός στον κλάδο της τεχνολογίας
![Google: Eντείνεται ο ανταγωνισμός με την Apple στο μέτωπο της Τεχνητής Νοημοσύνης](https://www.ot.gr/wp-content/uploads/2022/10/alphabet-600x377.jpg)
Παίρνει φωτιά η κόντρα Google με Apple - Νέα κινητά με την υπογραφή της ΑΙ
Η Google προσπαθεί να προσπεράσει την Apple πριν την προγραμματισμένη κυκλοφορία ενός νέου iPhone τον Σεπτέμβριο
![Τεχνητή νοημοσύνη: Η βιομηχανία του μέλλοντος «χτίζεται»… σήμερα – Τιτάν, Metlen, Motor Oil, Helleniq Energy, ΔΕΗ στην εποχή της ΑΙ](https://www.ot.gr/wp-content/uploads/2024/08/texniti-noimosyni-5-600x328.jpg)
Πώς η Τεχνητή Νοημοσύνη αλλάζει τη βιομηχανία – Από την Metlen στην ΔΕΗ και τον Τιτάνα
Νέα δεδομένα, νέους δρόμους και νέους κόσμους ανοίγει η τεχνητή νοημοσύνη για το ελληνικό επιχειρείν
![Ίλον Μασκ: «Κράσαρε» το Χ λίγο πριν τη συζήτηση με τον Τραμπ](https://www.ot.gr/wp-content/uploads/2024/08/musk-trump.png)
«Κράσαρε» το Χ λίγο πριν τη συζήτηση Μασκ- Τραμπ - Κυβερνοεπίθεση καταγγέλλει ο Μασκ
Ο Μασκ είπε ότι η εταιρεία είχε δοκιμάσει το σύστημα με 8 εκατομμύρια ταυτόχρονους ακροατές νωρίτερα τη Δευτέρα για να προλάβει τυχόν τεχνικά σφάλματα
![Linkedin: Χάσμα… γενεών – Η Gen Z και οι υπόλοιποι](https://www.ot.gr/wp-content/uploads/2021/06/linkedin-600x353.jpg)
Χάσμα… γενεών στο Linkedin - Η Gen Z και οι υπόλοιποι
Η Gen Z αντιμετωπίζει το Linkedin σαν το νέο Facebook
![Τεχνητή νοημοσύνη: Κατά του Χ προσφεύγει η Ελλάδα](https://www.ot.gr/wp-content/uploads/2024/01/elon-mask-600x400.jpg)
Προσφυγή της Ελλάδας κατά του... Μασκ - Τα προσωπικά δεδομένα και η ΑΙ
Χώρες της ΕΕ κατηγορούν το Χ για «παράνομη» χρήση προσωπικών δεδομένων» για να εκπαιδεύσει την τεχνητή νοημοσύνη
![Revolut: Δύναμη πυρός 1,3 δισ. δολ. για τις ευρωπαϊκές start-ups τεχνολογίας](https://www.ot.gr/wp-content/uploads/2022/06/Startup-3-768x430-1-600x336.jpg)
Δύναμη πυρός 1,3 δισ. δολ. για ευρωπαϊκές start-ups από Revolut
Η χρηματοδότηση VC δείχνει την επιστροφή κεφαλαίων στην Ευρώπη καθώς το ενδιαφέρον για την περιοχή αυξάνεται