Ataque à cadeia de fornecimento

Um ataque à cadeia de fornecimento visa o desenvolvimento, a construção ou a distribuição de um fornecedor, fazendo com que código, componentes ou atualizações maliciosas sejam entregues como produtos legítimos a muitas vítimas em simultâneo. Técnicas comuns incluem comprometer repositórios de código, inserir backdoors em sistemas de build, contaminar dependências open source, abusar do acesso de prestadores de serviços geridos e adulterar hardware no fabrico. Como o artefacto malicioso está assinado e é confiável, as defesas perimetrais tradicionais raramente o detetam. As mitigações dependem de SBOM, builds assinados e reproduzíveis, fixação de dependências, gestão de risco de fornecedores, princípios zero trust, segmentação e monitorização contínua de comportamentos anómalos após uma atualização.