સપ્લાય ચેઇન હુમલા: સાયબર ગુનેગારો સોફ્ટવેર પ્રદાતાઓને નિશાન બનાવી રહ્યા છે

• લેખક:
• લેખક નામ

  ક્વોન્ટમરુન અગમચેતી
• ફેબ્રુઆરી 9, 2023

સપ્લાય ચેઇન હુમલા એ વિશ્વભરના વ્યવસાયો અને સંગઠનો માટે ચિંતાનો વિષય છે. આ હુમલા ત્યારે થાય છે જ્યારે કોઈ સાયબર અપરાધી કંપનીની સપ્લાય ચેઈનમાં ઘૂસણખોરી કરે છે અને લક્ષ્ય સંસ્થાની સિસ્ટમ્સ અથવા ડેટાને ઍક્સેસ કરવા માટે તેનો ઉપયોગ કરે છે. આ હુમલાઓના પરિણામો ગંભીર હોઈ શકે છે, જેમાં નાણાકીય નુકસાન, કંપનીની પ્રતિષ્ઠાને નુકસાન, સંવેદનશીલ માહિતી સાથે સમાધાન અને કામગીરીમાં વિક્ષેપનો સમાવેશ થાય છે. 

સપ્લાય ચેઇન હુમલા સંદર્ભ

સપ્લાય ચેઇન એટેક એ સાયબર એટેક છે જે તૃતીય-પક્ષ સોફ્ટવેરને લક્ષ્ય બનાવે છે, ખાસ કરીને જેઓ લક્ષ્ય સંસ્થાની સિસ્ટમ્સ અથવા ડેટાનું સંચાલન કરે છે. 2021ના “સપ્લાય ચેઈન એટેક માટે થ્રેટ લેન્ડસ્કેપ” રિપોર્ટ અનુસાર, છેલ્લા 66 મહિનામાં 12 ટકા સપ્લાય ચેઈન હુમલાઓ સપ્લાયરના સિસ્ટમ કોડને, 20 ટકા લક્ષિત ડેટા અને 12 ટકા લક્ષિત આંતરિક પ્રક્રિયાઓને લક્ષિત કરે છે. આ હુમલાઓમાં માલવેર સૌથી વધુ ઉપયોગમાં લેવાતી પદ્ધતિ હતી, જે 62 ટકા ઘટનાઓ માટે જવાબદાર છે. જો કે, ગ્રાહકો પરના બે તૃતીયાંશ હુમલાઓએ તેમના સપ્લાયર્સ પરના વિશ્વાસનો લાભ લીધો હતો.

સપ્લાય ચેઇન હુમલાનું એક ઉદાહરણ સોફ્ટવેર કંપની, CCleaner પર 2017નો હુમલો છે. હેકર્સ કંપનીની સોફ્ટવેર સપ્લાય ચેઇન સાથે સમાધાન કરવામાં અને સોફ્ટવેર અપડેટ્સ દ્વારા માલવેરનું વિતરણ કરવામાં સક્ષમ હતા, જેણે લાખો વપરાશકર્તાઓને અસર કરી હતી. આ હુમલાએ તૃતીય-પક્ષ પ્રદાતાઓ પર આધાર રાખવાની સંભવિત નબળાઈઓ અને આ હુમલાઓ સામે રક્ષણ માટે મજબૂત સુરક્ષા પગલાંના મહત્વને પ્રકાશિત કર્યું.

તૃતીય-પક્ષ પ્રદાતાઓ અને જટિલ ડિજિટલ સપ્લાય ચેઇન નેટવર્ક્સ પર વધતી જતી નિર્ભરતા એ ડિજિટલ સપ્લાય ચેઇન ગુનાઓના વિકાસમાં મુખ્ય ફાળો આપે છે. જેમ જેમ વ્યવસાયો તેમની વધુ કામગીરી અને સેવાઓનું આઉટસોર્સ કરે છે, હુમલાખોરો માટે સંભવિત પ્રવેશ બિંદુઓની સંખ્યા વધે છે. આ વલણ ખાસ કરીને જ્યારે નાના કે ઓછા સુરક્ષિત સપ્લાયર્સ માટે આવે છે ત્યારે તે સંબંધિત છે, કારણ કે તેમની પાસે મોટી સંસ્થાની જેમ સમાન સ્તરના સુરક્ષા પગલાં ન પણ હોય. અન્ય પરિબળ જૂના અથવા અનપેચ્ડ સોફ્ટવેર અને સિસ્ટમોનો ઉપયોગ છે. સાયબર અપરાધીઓ ઘણીવાર કંપનીની ડિજિટલ સપ્લાય ચેઇનમાં પ્રવેશ મેળવવા માટે સોફ્ટવેર અથવા સિસ્ટમ્સમાં જાણીતી નબળાઈઓનો ઉપયોગ કરે છે. 

વિક્ષેપકારક અસર

સપ્લાય ચેઈન હુમલાથી ગંભીર લાંબા ગાળાનું નુકસાન થઈ શકે છે. સોલારવિન્ડ્સ પર ડિસેમ્બર 2020માં થયેલો સાયબર હુમલો તેનું ઉચ્ચ-પ્રોફાઇલ ઉદાહરણ છે, જે સરકારી એજન્સીઓ અને વ્યવસાયોને IT મેનેજમેન્ટ સોફ્ટવેર પ્રદાન કરે છે. હેકર્સે સોફ્ટવેર અપડેટનો ઉપયોગ કંપનીના ગ્રાહકોને માલવેર વિતરિત કરવા માટે કર્યો હતો, જેમાં બહુવિધ યુએસ સરકારી એજન્સીઓનો સમાવેશ થાય છે. આ હુમલો નોંધપાત્ર હતો કારણ કે સમાધાનના માપદંડ અને હકીકત એ છે કે તે ઘણા મહિનાઓ સુધી શોધાયેલ નથી.

જ્યારે લક્ષ્ય કંપની આવશ્યક સેવાઓ પૂરી પાડે છે ત્યારે નુકસાન વધુ ખરાબ છે. બીજું ઉદાહરણ મે 2021 માં હતું, જ્યારે વૈશ્વિક ફૂડ કંપની JBS પર રેન્સમવેર એટેક આવ્યો હતો જેણે યુએસ, કેનેડા અને ઑસ્ટ્રેલિયા સહિત બહુવિધ દેશોમાં તેની કામગીરીમાં વિક્ષેપ પાડ્યો હતો. આ હુમલો REvil તરીકે ઓળખાતા ગુનાહિત જૂથ દ્વારા કરવામાં આવ્યો હતો, જેણે કંપનીના તૃતીય-પક્ષ સોફ્ટવેરમાં નબળાઈનો ઉપયોગ કર્યો હતો. આ ઘટનાથી જેબીએસના ગ્રાહકોને પણ અસર થઈ હતી, જેમાં મીટપેકિંગ પ્લાન્ટ અને કરિયાણાની દુકાનનો સમાવેશ થાય છે. આ કંપનીઓને માંસ ઉત્પાદનોની અછતનો સામનો કરવો પડ્યો હતો અને વૈકલ્પિક સ્ત્રોતો શોધવા અથવા તેમની કામગીરીને સમાયોજિત કરવી પડી હતી.

ડિજિટલ સપ્લાય ચેઇન હુમલાઓ સામે રક્ષણ આપવા માટે, વ્યવસાયો માટે સ્થિતિસ્થાપક અને લવચીક સુરક્ષા પગલાં લેવા જરૂરી છે. આ પગલાંઓમાં તૃતીય-પક્ષ પ્રદાતાઓ પર સંપૂર્ણ યોગ્ય કાળજી લેવા, સૉફ્ટવેર અને સિસ્ટમ્સને નિયમિતપણે અપડેટ કરવા અને પેચ કરવા અને મજબૂત સુરક્ષા નીતિઓ અને પ્રક્રિયાઓનો અમલ કરવાનો સમાવેશ થાય છે. કંપનીઓ માટે તેમના કર્મચારીઓને ફિશિંગ પ્રયાસો સહિત સંભવિત હુમલાઓને કેવી રીતે ઓળખવા અને અટકાવવા તે અંગે શિક્ષિત કરવું પણ મહત્વપૂર્ણ છે.

સપ્લાય ચેઇન હુમલાની અસરો 

સપ્લાય ચેઇન હુમલાની વ્યાપક અસરોમાં નીચેનાનો સમાવેશ થઈ શકે છે:

• તૃતીય-પક્ષ સૉફ્ટવેરનો ઓછો ઉપયોગ અને સંવેદનશીલ ડેટા માટેના ઇન-હાઉસ સોલ્યુશન્સ પર વધુ નિર્ભરતા, ખાસ કરીને સરકારી એજન્સીઓમાં.
• આંતરિક રીતે વિકસિત સાયબર સુરક્ષા પગલાં માટે બજેટમાં વધારો, ખાસ કરીને યુટિલિટીઝ અને ટેલિકોમ્યુનિકેશન્સ જેવી આવશ્યક સેવાઓ પૂરી પાડતી સંસ્થાઓમાં.
• કર્મચારીઓ ફિશિંગ હુમલાનો ભોગ બનવાની અથવા અજાણતામાં તેમની સંબંધિત કંપનીની સિસ્ટમમાં માલવેર દાખલ કરવાની ઘટનાઓ વધી રહી છે.
• શૂન્ય-દિવસના હુમલા સામાન્ય બની રહ્યા છે કારણ કે સાયબર અપરાધીઓ નિયમિત પેચ અપડેટ્સ અમલમાં મૂકતા સોફ્ટવેર ડેવલપર્સનો લાભ લે છે, જેમાં બહુવિધ ભૂલો હોઈ શકે છે જેનો આ હેકરો શોષણ કરી શકે છે.
• સોફ્ટવેર ડેવલપમેન્ટ પ્રક્રિયાઓમાં નબળાઈઓ શોધવા માટે નિયુક્ત કરાયેલ નૈતિક હેકરોનો વધતો ઉપયોગ.
• વધુ સરકારો એવા નિયમો પસાર કરે છે કે જેના માટે વિક્રેતાઓને તેમના તૃતીય-પક્ષ સપ્લાયર્સની સંપૂર્ણ સૂચિ, તેમજ સૉફ્ટવેર ડેવલપમેન્ટ પ્રક્રિયાઓના સંભવિત ઑડિટ પ્રદાન કરવાની આવશ્યકતા હોય છે.

ટિપ્પણી કરવા માટેના પ્રશ્નો

• તમે રોજિંદા વ્યવસાય માટે કેટલી તૃતીય-પક્ષ એપ્લિકેશનો પર આધાર રાખો છો અને તમે કેટલી ઍક્સેસની મંજૂરી આપો છો?
• તમે માનો છો કે તૃતીય-પક્ષ વિક્રેતાઓ માટે કેટલી સુરક્ષા પૂરતી છે?
• શું સરકારે તૃતીય-પક્ષ વિક્રેતાઓ માટે નિયમનકારી ધોરણો લાગુ કરવા માટે પગલું ભરવું જોઈએ?