विश्वासू पुरवठादार किंवा अवलंबनाद्वारे लक्ष्यापर्यंत पोहोचणाऱ्या या हल्ल्याला काय म्हणतात?

पुरवठा साखळी हल्ला (सप्लाय चेन अटॅक) एखाद्या विश्वासार्ह विक्रेत्याशी तडजोड करून काम करतो, त्यामुळे घातक कोड ग्राहक आधीच विश्वास ठेवत असलेल्या एखाद्या नियमित सॉफ्टवेअर अपडेटसारख्या गोष्टीत लपून प्रवेश करतो. सोलरविंड्स प्रकरणात हल्लेखोरांनी वैध अपडेट्समध्ये दूषित कोड घुसवला, जो नंतर जगभरातील हजारो संस्थांमध्ये आपोआप स्थापित झाला, आणि यामुळे हॅकर्सना अशा नेटवर्क्समध्ये पाय रोवायला मिळाला ज्यांना आपल्या विश्वासार्ह पुरवठादारावर संशय घेण्याचे कोणतेही कारण नव्हते.

डिनायल-ऑफ-सर्व्हिस हल्ला एखाद्या सिस्टिमला ऑफलाइन करण्यासाठी ट्रॅफिकचा भडिमार करतो, जो विश्वासार्ह अपडेटद्वारे शांतपणे नेटवर्कमध्ये घुसण्याच्या उद्देशापेक्षा खूप वेगळा आहे. ब्रूट-फोर्स हल्ला फक्त पासवर्ड वारंवार अंदाज लावून तपासतो, याचाही वैध सॉफ्टवेअरमध्ये मालवेअर लपवण्याशी संबंध नाही.

सोलरविंड्स घटनेने 'सॉफ्टवेअर बिल ऑफ मटेरियल्स' ही संकल्पना लोकप्रिय होण्यास मदत केली - म्हणजे एखाद्या अॅप्लिकेशनमधील प्रत्येक घटक आणि अवलंबित्व उघड करणारी एक प्रकारची घटक-यादी, ज्यामुळे संस्था आपल्या सॉफ्टवेअर पुरवठा साखळीत खोलवर लपलेले धोके शोधू शकतात.