什么是软供应链攻击?

发布时间：2025-11-05 06:53:54 来源：技术快报 作者：IT科技类资讯

最新消息显示，什软美国和英国正式将俄罗斯对外情报局(SVR)认定为SolarWinds 黑客入侵事件的链攻幕后黑手。为此，什软美国财政部已对俄罗斯实施全面制裁，链攻包括制裁了六家俄方企业，什软并计划驱逐俄罗斯驻华盛顿大使馆的链攻 10 名官员。

近年来，什软软件供应链攻击安全问题频频发生。链攻调查显示，什软这些攻击造成的链攻企业损失平均超过100万美元，因此，什软防御供应链攻击是链攻十分必要的。现在我们来盘点下SolarWinds 供应链攻击的什软事件始末、影响，链攻以及带给企业的什软一些思考。

什么是软供应链攻击?

[[395662]]

想知道供应链攻击，就得先了解下什么是供应链。

供应链是指生产及流通过程中，涉及将产品或服务提供给最终用户活动的上游与下游企业所形成的网链结构。整个过程涉及原料供货商、供应商、制造商、云服务器提供商仓储商、运输商、分销商、零售商以及终端客户。

供应链结构基本呈“线性”模式，所以当供应链上游出现干扰时，必将影响下游。也就是说，当恶意攻击者在受信任的第三方合作伙伴或提供商的软件上安装恶意软件，就有可能依赖供应链上的信任关系逃避传统安全产品的检查,潜入目标网络，实施非法攻击。这类型的攻击就是供应链攻击。

​​

SolarWinds 黑客入侵事件就属于典型的供应链攻击。

SolarWinds是美国知名的基础网络管理软件供应商，全球大概有33,000名客户使用其旗下的Orion网络监控软件。恶意攻击者将恶意代码隐藏在Orien软件更新包中，通过受信任的供应链自动分发给下游的33,000名客户。一旦用户更新该软件，恶意代码就会以与应用相同的信任和权限运行，源码库攻击者进而获得用户系统的访问权。

通过这种方式，黑客“隔山打牛”完成了对Orion客户——美国五角大楼和国土安全部、能源部、财政部、微软、Fireeye和其他组织的攻击。

​​

愈演愈烈的软供应链攻击

目前，供应链攻击的频率和成熟度在不断提高。根据行业估计，供应链攻击现在占所有网络攻击的50%，去年同比激增了 78%。多达三分之二的公司经历了至少一次供应链攻击事件。同时，80%的IT专业人士认为软件供应链攻击将是他们的企业在未来三年面临的最大网络威胁之一。

以下是供应链攻击的常用攻击方式：

其中，源代码存储库成为下一代软件供应链攻击的主要媒介。Synopsys在《2020软件供应链报告》中指出，当前超过90%的现代应用融入了开源组件，其中11%OSS组件中存在已知漏洞。而同时，针对开源项目的网络攻击数量同比增加了430%。下一代软供应链攻击方式正在兴起。

​​

企业该如何应对供应链攻击

供应链攻击，已经成为APT攻击中的常用攻击手段，该攻击方法存在以下特点：

​[[395663]]​

面对越来愈频繁的供应链攻击，需要上下游企业的共同努力，通过共同建立联防联控体系，提升遭受供应链攻击时的响应处置和恢复能力。

(1) 对于上游的软件供应商和开发人员

我们建议：

(2) 对于下游的厂商

我们建议：

相关文章