Minska skadliga effekter vid en leverantörskedjeattack

Det är omöjligt att helt förebygga leverantörskedjeattacker. De flesta slutkunder kan i praktiken bara hoppas att deras leverantörer gör sitt bästa för att upprätthålla en god säkerhet.

Det finns däremot en hel del man kan göra för att minska de potentiella skadeverkningarna av en leverantörskedjeattack, när den väl inträffar.

• Bland det viktigaste är något så alldagligt som god inventariehantering. Får man ett larm om att version X av produkt Y är försedd med en bakdörr, är det mycket lättare att hantera situationen om man har en korrekt konfigurationsdatabas som berättar huruvida man använder den produkten någonstans, och i så fall var i organisationen den finns.
• Ytterligare en skadereducerande åtgärd är nätverkssegmentering. Genom att isolera olika delar av organisationen från varandra nätverksmässigt kan man sakta ner en angripare och förhoppningsvis stoppa angreppet innan allt för stor skada skett. Det finns ingen orsak att en angripare som får kontroll över, säg, en skrivare på ekonomiavdelningen, ska kunna komma åt produktionsnätverket.
• Slutligen är nätverksövervakning och nätverksloggning ett mycket kraftfullt verktyg, både för att kunna upptäcka attacker när de sker, och för att i efterhand kunna avgöra om man har varit utsatt tidigare eller inte.