2023-08-23 技战法系列-贯穿式防护体系应对供应链攻击技战法.docxVIP

技战法系列-贯穿式防护体系应对供应链攻击技战法原创BeatRex2023-08-23原文一、技战法概述随着企事业单位对网络安全重视程度的逐步提升、互联网暴露面的逐

技战法系列-贯穿式防护体系应对供应链攻击技战法

原创BeatRex

2023-08-23原文

一、技战法概述

随着企事业单位对网络安全重视程度的逐步提升、互联网暴露面的逐

步收敛，在实战攻防中，攻击方从正面突破的难度也在逐步加大，尤其对于金融、能源、水利、气象等关乎民生的行业，正面突破已不是大多数红队人员的首选方法。因此在近几年的攻防对抗中，出现了基于社工钓鱼、数据安全以及针对供应链等方式的侧面突破手段。

供应链的安全涉及产品的开发、产品完成后供应商交付给客户所涉及的组织、人员和系统等。通过攻击第三方供应商的软硬件、代码、系统以及开发人员等目标，以达到控制目标企业系统权限的目的。因此供应链的安全排查在日常的安全运营以及实战攻防中是至关重要的。

二、供应链主要安全风险

2.1供应链源头控制难

随着“国产化”的兴起，出现了诸如龙芯、兆芯、飞腾、海光、鲲鹏等国产架构CPU品牌的崛起。在关键基础设施中过度使用非国产化技术或软硬件产品，增加了软件供应链安全出现威胁的可能性，危害国家

信息安全，同时也会给民生、经济安全带来严重隐患。

曾经的“棱镜门”是我们印象具备代表性的供应链攻击事件，在各大产品中预置后门也屡见不鲜。因此针