Punkt zwrotny solarwinds

W grudniu 2020 r. Hakerzy włamali się do kilku sieci komputerowych rządu federalnego, a atak został prześledzony do systemu oprogramowania, o nazwie Orion, program zarządzania IT zbudowany i sprzedawany przez firmę cyberbezpieczeństwa z siedzibą w Teksasie.
Oprogramowanie do podpisywania jest ważne same w sobie, ale zbyt łatwo jest przeoczyć zarządzanie podpisaniem zasad i praktyk - i tam znajdujemy luki w bezpieczeństwie, które można wykorzystać. Jeśli chodzi o bezpieczeństwo oprogramowania, wybór jest binarny. Możesz wybrać najlepsze praktyki lub możesz zostawić otwarty łańcuch dostaw na atak.
Podatność, która doprowadziła do naruszenia danych SolarWinds, nie była spowodowana przez słabe narzędzia bezpieczeństwa. Nie było to wdrożenie każdego kroku na liście podpisujących kod najlepszych praktyk. Jak można zapobiec atakowi Solarwinds?