SolarWinds, 2020. Penyerang menyisipkan kode berbahaya ke dalam pembaruan sebuah perangkat lunak pemantauan jaringan yang populer, yang kemudian didistribusikan ke sekitar 18.000 organisasi, termasuk lembaga pemerintah AS. Hanya sedikit data yang hilang, tetapi insiden ini menjadikan keamanan rantai pasok perangkat lunak sebagai agenda di tingkat direksi.
MOVEit, 2023. Sebuah celah keamanan pada produk transfer file dieksploitasi di ribuan organisasi sekaligus — lebih dari 95 juta orang terdampak, sebagian besar di antaranya belum pernah mendengar perangkat lunak itu karena yang memakainya adalah pemasok mereka.
Marriott, 2018. Ketika membeli Starwood, Marriott juga ikut membeli penyusupan yang telah berlangsung sejak 2014. Sekitar 383 juta data tamu terekspos.
Benang merahnya, seperti dirangkum dalam sebuah linimasa keamanan: kepercayaan yang diberikan kepada sesuatu yang tidak pernah diperiksa siapa pun — sebuah library, saluran pembaruan, vendor, atau jaringan hasil akuisisi.
Apa artinya bagi bisnis Anda
- Kelola daftar komponen perangkat lunak Anda dan setiap pihak ketiga yang memiliki akses ke sistem Anda.
- Minta bukti keamanan dari pemasok kritis — lalu verifikasi.
- Dalam setiap akuisisi, asumsikan sistem telah disusupi sampai Anda selesai memeriksanya.
Bagaimana MTH dapat membantu: Layanan Operasi Keamanan kami mencakup penilaian risiko pemasok dan rantai pasok, serta threat hunting pra-integrasi untuk merger.
Artikel ini merupakan ulasan orisinal MTH berdasarkan pemberitaan publik; angka yang dikutip sesuai laporan sumber di atas dan dapat diperbarui sewaktu-waktu.
