{"id":89396,"date":"2023-04-24T08:00:04","date_gmt":"2023-04-24T06:00:04","guid":{"rendered":"https:\/\/blog.wildix.com\/what-is-a-supply-chain-attack\/"},"modified":"2023-05-12T11:18:14","modified_gmt":"2023-05-12T09:18:14","slug":"cose-un-attacco-alla-supply-chain","status":"publish","type":"post","link":"https:\/\/blog.wildix.com\/it\/cose-un-attacco-alla-supply-chain\/","title":{"rendered":"Attacco alla Supply Chain: Tutto ci\u00f2 che le Aziende Devono Sapere"},"content":{"rendered":"

[vc_row][vc_column][vc_single_image source=”featured_image” img_size=”full”][\/vc_column][\/vc_row][vc_row][vc_column][vc_column_text]Nell’ambito della sicurezza informatica, gli attacchi alla supply chain sono tra le minacce pi\u00f9 pericolose. Non necessariamente perch\u00e9 fanno pi\u00f9 danni, ma piuttosto perch\u00e9 tendono a essere difficili da contrastare per loro stessa natura.<\/p>\n

<\/p>\n

Che cos’\u00e8 un attacco alla supply chain? E come assicurarsi che la vostra azienda non sia a rischio di caderne vittima? Affronteremo questi punti nel dettaglio.<\/p>\n

Definition of a Supply Chain Attack<\/strong><\/h2>\n

Un attacco alla supply chain \u00e8 un attacco informatico che prende di mira un fornitore terzo il cui software o i cui servizi costituiscono una parte fondamentale nella supply chain di un’azienda. Per “supply chain” si intende la somma collettiva di persone, software, hardware, risorse e altre aziende coinvolte nella commercializzazione di un prodotto, dalla fase di progettazione alla consegna.<\/p>\n

Questi attacchi si basano sul principio che una catena \u00e8 tanto forte quanto il suo anello pi\u00f9 debole. Piuttosto che attaccare l\u2019azienda principale che sta dietro a un prodotto, gli attacchi alla supply chain cercano componenti meno conosciuti, e spesso meno protetti, legati all\u2019azienda principale. In questo modo gli hacker possono accedere all\u2019azienda principale attraverso il proverbiale “anello debole”.<\/p>\n

Probabilmente, questa sembra una vulnerabilit\u00e0 di portata molto ampia per molte aziende. Purtroppo, questo \u00e8 un fattore importante che spiega perch\u00e9 gli attacchi alla supply chain sono cos\u00ec diffusi e cos\u00ec efficaci. Le supply chain sono, di norma, lunghe e spesso difficili da tracciare in quasi tutti i settori, e gli attacchi informatici minacciano direttamente un numero impressionante di aziende. Chiunque utilizzi un fornitore terzo, soprattutto in ambito digitale, \u00e8 potenzialmente a rischio.<\/p>\n

Come Funziona un Attacco alla Supply Chain?<\/strong><\/h2>\n

In linea di massima, esistono due tipologie di attacco alla supply chain.<\/p>\n

Gli attacchi al software:<\/strong> sono attacchi informatici in cui un hacker introduce un malware in un’applicazione. L’attacco si diffonde man mano che pi\u00f9 entit\u00e0 della supply chain utilizzano l’applicazione in questione.<\/p>\n

Gli attacchi all’hardware:<\/strong> sono attacchi informatici lanciati da un componente installato in un dispositivo fisico, come una scheda di circuito in un computer. L’attacco si diffonde quando il dispositivo infetto interagisce con altri dispositivi sulla stessa rete o su Internet.<\/p>\n

Tra questi due, l’attacco al software \u00e8 di gran lunga il pi\u00f9 comune. Il fatto che gli attacchi al software possano essere condotti da remoto \u00e8 un grande vantaggio per gli hacker, ma un fattore ancora pi\u00f9 importante \u00e8 la maggiore vulnerabilit\u00e0 del software alle violazioni.<\/p>\n

Il motivo risiede nel fatto che il software utilizza tipicamente un codice ripetuto, che apre pi\u00f9 applicazioni ad attacchi nel caso in cui uno qualsiasi di questi pezzi di codice non sia sicuro. Considerate che, al giorno d’oggi, un software medio \u00e8 composto per il 75% da codice proveniente da librerie open source o da altre fonti esterne<\/a>: se uno di questi pezzi di codice riutilizzati contiene una vulnerabilit\u00e0, l’intera applicazione usata nella supply chain diventa vulnerabile ad attacco hacker.<\/p>\n

Come pu\u00f2 essere effettuato un attacco al software della supply chain? Esistono alcuni modus operandi comuni:<\/p>\n