Атака на цепочку поставок: бэкдор в обновлении популярной CRM
Группировка APT-41 осуществила крупномасштабную атаку на цепочку поставок программного обеспечения, внедрив бэкдор в обновление CRM-платформы, которую используют более 50 тысяч компаний по всему миру. Вредоносное ПО оставалось необнаруженным три месяца, собирая конфиденциальные данные клиентов, включая финансовую и персональную информацию.
Почему решающая цифра — три месяца
Репутационный исход определяет не сам факт взлома, а срок, в течение которого его не замечали. Три месяца тихого сбора означают, что каждая затронутая компания должна теперь ответить на вопрос, на который не может ответить точно: что именно вынесли, у кого и когда.
Именно эта неопределённость делает атаки на цепочку поставок настолько разрушительными. У прямого взлома есть периметр. У отравленного обновления его нет: оно приходит по доверенному каналу, подписанное и ожидаемое, и расходится со скоростью рутинного обслуживания.
Репутационная цепная реакция
Пятьдесят тысяч компаний не выбирали уровень защиты этого поставщика, но каждая отвечает за последствия перед своими клиентами. У поставщика один кризис. У его клиентов — пятьдесят тысяч маленьких, каждый со своей аудиторией, своим регулятором и своим порогом прощения.
Здесь обнаруживается неприятная асимметрия: обязанность уведомлять и гнев клиентов достаются тем, кто внизу цепочки, а техническая вина и бóльшая часть публикаций — поставщику, о котором их клиенты никогда не слышали.
Что отличает тех, кто восстанавливается
Подготовка, сделанная до инцидента. Конкретно: реестр стороннего ПО, имеющего доступ к данным клиентов, — чтобы вопрос о масштабе закрывался за часы, а не за недели; договорные условия об уведомлении, не зависящие от доброй воли поставщика; и заготовленный шаблон раскрытия, который не придётся сочинять под звонки.
Аналитики Confidence Guard Solutions отмечают, что подобные атаки становятся всё более распространёнными. Организации, проходящие через них без потерь, — редко те, у кого лучший периметр. Это те, кто сумел быстро и точно сказать, что произошло, и кому поверили.
