Reduzieren Sie Angriffe auf die Software-Lieferkette mit SIEM und EDR

Auf der Black Hat 2019 erinnerte Eric Doerr, GM des Microsoft Security Response Center, die Teilnehmer an die Vernetzung der Lieferketten für Unternehmenssoftware und an deren Anfälligkeit für Angriffe. Eric betonte, dass Kompromisse in der Lieferkette viele Formen annehmen können:

• Manipulation des Quellcodes und von Abhängigkeiten
• Ersetzung oder Beschädigung der bereitgestellten Binärbilder
• Spoofing von Verteilungs- und Aktualisierungsmechanismen
• Verfälschte Entwicklungstools und -umgebungen
• Einbeziehung von Malware, die sich als gültige Manifestelemente ausgibt
• Dienstbasierte Angriffe

Die Liste der Angriffsvektoren in der Lieferkette ist lang und bösartig und gilt natürlich auch für Hardware - Peripheriegeräte, Netzwerkgeräte, IoT-Geräte und sogar Server-Blades.

Best Practices für die Cybersicherheit in der Lieferkette erfordern eine Reihe einfacher Abwehrmaßnahmen:

• Lieferantenzertifizierung, die die Bereitstellung von Scanberichten und gegengeprüften Stücklisten (BOMs) durch den Lieferanten erfordert
• Eingehende Malware-Überprüfung und Anwendung von Software Composition Analysis (SCA)-Tools für das Schwachstellenmanagement
• Ähnliche Prüfungen vor der Bereitstellung während des Tests/der Qualitätssicherung

Aber wie Eric betonte: „Ich bin in Ihrer Lieferkette und Sie wahrscheinlich auch in meiner.“ „Software und Dienstleistungen, die von einem Anbieter produziert werden, können in den Manifesten und Stapeln anderer Anbieter landen und sich tief unter Lieferanten und Verbrauchern verbreiten. Die Vielfalt an Organisationen, Codes und Diensten in dieser Kaskade von Angebot und Verbrauch garantiert nahezu die Einbeziehung ausnutzbarer Schwachstellen und eingebetteten feindlichen Codes.

Angesichts der internationalen Beschaffung, der Mischung von proprietärem und Open-Source-Code und der enormen Variabilität in den Anbieterpraktiken grenzt die Sicherung der Unternehmenslieferkette heute an das Unmögliche. Welche Schritte können CISOs und IT-Sicherheitsteams unternehmen, um das Risiko durch von Anbietern und der Community bereitgestellte Software und Firmware zu mindern?

Der erste Schritt ist die Entwicklung einer Strategie. Sicherlich ist es sinnvoll, die oben beschriebenen Sicherheitspraktiken in der Lieferkette zu befolgen und durchzusetzen. Aber wie entschärfen Sie die Bedrohungen, die den Spießrutenlauf zwischen Anbietern und Verbrauchern überleben? Sobald diese Schutzmaßnahmen überwunden sind und die Perimeterverteidigung effektiv umgangen wurde, können Supply-Chain-Angriffe in Ihren Netzwerken, in Ihren Anwendungen und auf Ihren Daten Amok laufen, genauso wie Privilegieneskalationen und hochrangige Insider-Angriffe.

Solange die moderne Software-Lieferkette nicht durch Selbstregulierung oder staatliche Vorgaben bereinigt wird, lässt sich das Beschaffungsrisiko am besten mit einem umfassenden Security Information and Event Management (SIEM) mindern - das Sicherheitsüberwachung, Bedrohungserkennung und -reaktion in Kombination mit Endpoint integriert Erkennung und Reaktion (EDR). EventTracker SIEM und EDR von Netsurion begegnen gemeinsam den Bedrohungen der Lieferkette wie folgt:

• Die ISO-zertifizierte Bedrohungsüberwachung des Security Operations Center (SOC) erkennt rund um die Uhr Bedrohungen, die ihren Ursprung in Ihrem Netzwerk haben, und warnt Sie davor, einschließlich Angriffen durch Software und Firmware der Lieferkette
• Echtzeitwarnungen und Vorfallreaktionen generieren regelbasierte Warnungen, einschließlich der Reaktion auf Änderungen in Quellcode-Repositorys oder Aktualisierungen von Binärbildern von Drittanbietern
• EventTracker integriert Bedrohungsdaten-Feeds zum Vergleich mit SCA-Tools-Ausgaben und Anbieter-Scan-Berichten
• Endpunktsensoren erkennen verdächtiges Verhalten von aus der Lieferkette stammenden Anwendungen, Tools, Umgebungen sowie Diensten von Drittanbietern und blockieren unbefugtes Kopieren und Herunterladen von Dateien
• Auf Elastic Search basierende forensische Tools ermöglichen die Suche und forensische Analyse der Softwarebasen von Anbietern und der Community, um bekannte Bedrohungen in System- und Anwendungsstapeln aufzuspüren
• Das Dashboard und die moderne Benutzeroberfläche optimieren die Analyse beim Software-Ingress von Drittanbietern und bei Software-Test-/QA-Prozessen

In der heutigen Landschaft verflochtener Ökosystembeziehungen und komplexer Herkunft von Software und Firmware ist die Sicherung Ihrer Technologielieferkette entmutigend bis nahezu unmöglich. CISOs sorgen sich darum, die Integrität der Software- und Hardware-Beschaffung vollständig zu überprüfen. Sie verlieren den Schlaf, wenn sie an das mögliche Eindringen von bösartigem und anfälligem Code über Einkauf, Entwicklung, IT und andere Eintrittspunkte denken. Mit Netsurion SIEM und EDR können CISOs und Sicherheitsexperten entspannter sein und Entwickler können weiterhin hochwertige Ökosystemsoftware und Firmware nutzen. Probieren Sie es noch heute aus.