Supply chain attack
સપ્લાય ચેઇન એટેક એ સાયબર એટેક છે જે સપ્લાય ચેઇનમાં ઓછા સુરક્ષિત તત્વોને નિશાન બનાવીને સંસ્થાને નુકસાન પહોંચાડવાનો પ્રયાસ કરે છે. નાણાકીય ક્ષેત્ર, તેલ ઉદ્યોગથી માંડીને સરકારી ક્ષેત્ર સુધીના કોઈપણ ઉદ્યોગમાં પુરવઠા શૃંખલાનો હુમલો થઈ શકે છે. સોફ્ટવેર અથવા હાર્ડવેરમાં સપ્લાય ચેઇન એટેક થઈ શકે છે. સાયબર ગુનેગારો સામાન્ય રીતે માલવેર અથવા હાર્ડવેર આધારિત જાસૂસી ઘટકો સ્થાપિત કરીને ઉત્પાદનના ઉત્પાદન અથવા વિતરણ સાથે ચેડા કરે છે. સિમેન્ટેકના 2019 ઈન્ટરનેટ સિક્યુરિટી થ્રેટ રિપોર્ટ જણાવે છે કે 2018માં સપ્લાય ચેઇન એટેકમાં 78 ટકાનો વધારો થયો છે. સપ્લાય ચેઇન એ વિક્રેતા પાસેથી સંસાધનોને અંતિમ ગ્રાહકના હાથમાં ખસેડવા માટે માલના સંચાલન, વિતરણ, ઉત્પાદન અને પ્રક્રિયામાં સામેલ પ્રવૃત્તિઓની એક પ્રણાલી છે. સપ્લાય ચેઇન એ પુરવઠા અને માંગ દ્વારા સંચાલિત એકબીજા સાથે જોડાયેલા ખેલાડીઓનું જટિલ નેટવર્ક છે. જો કે સપ્લાય ચેઇન એટેક એ સાર્વત્રિક રીતે સંમત વ્યાખ્યા વગરનો એક વ્યાપક શબ્દ છે, સાયબર-સુરક્ષાના સંદર્ભમાં, સપ્લાય ચેઇન એટેકમાં ઇલેક્ટ્રોનિક્સ (કમ્પ્યુટર્સ, એટીએમ, પાવર સિસ્ટમ્સ, ફેક્ટરી ડેટા નેટવર્ક્સ) સાથે શારીરિક રીતે ચેડા કરવાનો સમાવેશ થાય છે જેથી તે શોધી ન શકાય તેવા માલવેરને સ્થાપિત કરી શકાય. વધુ સામાન્ય અર્થમાં, સપ્લાય ચેઇન એટેકમાં ઇલેક્ટ્રોનિક્સનો સમાવેશ થતો નથી. 2010 માં જ્યારે ચોરોએ ફાર્માસ્યુટિકલ જાયન્ટ એલી લિલીના પુરવઠા વેરહાઉસમાં પ્રવેશ મેળવ્યો, ત્યારે છતમાં એક છિદ્ર ખોદીને અને 80 મિલિયન ડોલરની પ્રિસ્ક્રિપ્શન દવાઓ ટ્રકમાં ભરીને, તેઓ સપ્લાય ચેઇન હુમલો કરવા માટે પણ કહી શકાય. જો કે, આ લેખ ભૌતિક પુરવઠા નેટવર્ક પર સાયબર હુમલાઓની ચર્ચા કરશે જે ટેકનોલોજી પર આધાર રાખે છે; તેથી, સપ્લાય ચેઇન એટેક એ સાયબર-ગુનેગારો દ્વારા ઉપયોગમાં લેવાતી પદ્ધતિ છે. એટેક ફ્રેમવર્ક સામાન્ય રીતે, માહિતી પ્રણાલીઓ પર સપ્લાય ચેઇન હુમલાઓ અદ્યતન સતત ધમકી (એપીટી) થી શરૂ થાય છે જે લક્ષ્ય સંસ્થાને અસર કરવા માટે સૌથી નબળી સાયબર સુરક્ષા સાથે સપ્લાય નેટવર્કના સભ્યને નક્કી કરે છે. વેરાઇઝન એન્ટરપ્રાઇઝ દ્વારા કરવામાં આવેલી તપાસ અનુસાર, તેમના સર્વેક્ષણમાં વિશ્લેષણ કરવામાં આવેલી સાયબર સુરક્ષાની 92 ટકા ઘટનાઓ નાની કંપનીઓમાં થઈ હતી. એપીટી ઘણીવાર ઉત્પાદનના ઉત્પાદન સાથે શારીરિક રીતે ચેડા કરીને સંવેદનશીલ માહિતી મેળવી શકે છે. ઓક્ટોબર 2008માં, યુરોપિયન કાયદા-અમલીકરણ અધિકારીઓએ "અત્યંત વ્યવહારદક્ષ ક્રેડિટ-કાર્ડ છેતરપિંડી ચક્રનો પર્દાફાશ કર્યો" જેણે ખાતાની માહિતી મેળવવા અને વારંવાર બેંકમાંથી ઉપાડ કરવા અને ઇન્ટરનેટ ખરીદી કરવા માટે ચીનમાં બનાવેલા ક્રેડિટ-કાર્ડ રીડર્સમાં દાખલ કરવામાં આવેલા અપ્રાપ્ય ઉપકરણોનો ઉપયોગ કરીને ગ્રાહકના ખાતાની વિગતો ચોરી લીધી હતી, જે અંદાજે $100 મિલિયનનું નુકસાન હતું. જોખમો પુરવઠા શૃંખલાના હુમલાનું જોખમ આધુનિક સંસ્થાઓને નોંધપાત્ર જોખમ ઊભું કરે છે અને હુમલાઓ માત્ર માહિતી ટેકનોલોજી ક્ષેત્ર સુધી મર્યાદિત નથી; પુરવઠા શૃંખલાના હુમલાઓ તેલ ઉદ્યોગ, મોટા છૂટક વેપારીઓ, ફાર્માસ્યુટિકલ ક્ષેત્ર અને જટિલ પુરવઠા નેટવર્ક ધરાવતા કોઈપણ ઉદ્યોગને અસર કરે છે. ઇન્ફોર્મેશન સિક્યુરિટી ફોરમ સમજાવે છે કે સપ્લાય ચેઇન હુમલાઓથી ઉત્પન્ન થયેલું જોખમ સપ્લાયર્સ સાથે માહિતીની વહેંચણીને કારણે છે, તે જણાવે છે કે "સપ્લાય ચેઇનના કામ કરવા માટે સપ્લાયર્સ સાથે માહિતીની વહેંચણી કરવી જરૂરી છે, તેમ છતાં તે જોખમ પણ પેદા કરે છે. સપ્લાય ચેઇનમાં સમાધાન કરાયેલી માહિતી સંસ્થાની અંદરથી સમાધાન કરાયેલી માહિતી જેટલી જ નુકસાનકારક હોઈ શકે છે". જ્યારે નેશનલ યુનિવર્સિટી ઓફ ઇમર્જિંગ સાયન્સિસના મુહમ્મદ અલી નાસિર ઉપરોક્ત જોખમને વૈશ્વિકીકરણના વ્યાપક વલણ સાથે સાંકળે છે. "વૈશ્વિકીકરણ, વિકેન્દ્રીકરણ અને પુરવઠા સાંકળોના આઉટસોર્સિંગને કારણે, એક્સપોઝર પોઇન્ટની સંખ્યામાં પણ વધારો થયો છે કારણ કે તેમાં સામેલ સંસ્થાઓની સંખ્યા વધારે છે અને તે પણ સમગ્ર વિશ્વમાં વિખેરાયેલા છે. [એ] પુરવઠા સાંકળ પર સાયબર-હુમલો તેની લહેરની અસરને કારણે એક જ સમયે ઘણી જોડાયેલી સંસ્થાઓને નુકસાન પહોંચાડવાનો સૌથી વિનાશક માર્ગ છે". નબળી રીતે સંચાલિત સપ્લાય ચેઇન મેનેજમેન્ટ સિસ્ટમ્સ સાયબર હુમલાઓ માટે નોંધપાત્ર જોખમો બની શકે છે, જે સંવેદનશીલ ગ્રાહક માહિતીની ખોટ તરફ દોરી શકે છે, ઉત્પાદન પ્રક્રિયામાં વિક્ષેપ લાવી શકે છે અને કંપનીની પ્રતિષ્ઠાને નુકસાન પહોંચાડી શકે છે. કમ્પાઇલર હુમલાઓના ઉદાહરણો વાયર્ડે 3 મે 2019 સુધીમાં તાજેતરના સોફ્ટવેર સપ્લાય ચેઇન હુમલાઓમાં કનેક્ટિંગ થ્રેડનો અહેવાલ આપ્યો હતો. આ ચાંચિયોની વેબસાઇટ્સ પર પોસ્ટ કરવામાં આવેલા ચેપગ્રસ્ત, ચાંચિયો, લોકપ્રિય કમ્પાઇલર્સમાંથી ફેલાયો હોવાનું અનુમાન કરવામાં આવ્યું છે. એટલે કે, એપલના એક્સકોડ અને માઈક્રોસોફ્ટ વિઝ્યુઅલ સ્ટુડિયોની દૂષિત આવૃત્તિઓ. (સિદ્ધાંતમાં, વૈકલ્પિક કમ્પાઇલર્સ કમ્પાઇલર હુમલાઓને શોધી શકે છે, જ્યારે કમ્પાઇલર વિશ્વસનીય મૂળ છે.) 2013 ના અંતમાં, યુ. એસ. રિટેલર ટાર્ગેટને રિટેલ ઉદ્યોગના ઇતિહાસમાં સૌથી મોટા ડેટા ભંગમાંથી એકનો ફટકો પડ્યો હતો. 27 નવેમ્બર અને 15 ડિસેમ્બર 2013 ની વચ્ચે, ટાર્ગેટના અમેરિકન ઈંટ-અને-મોર્ટાર સ્ટોર્સમાં ડેટા હેકનો અનુભવ થયો. 1800 થી વધુ સ્ટોર્સમાં પી. ઓ. એસ. સિસ્ટમમાં માલવેર દાખલ કરવામાં આવ્યા પછી આશરે 4 કરોડ ગ્રાહકોના ક્રેડિટ અને ડેબિટ કાર્ડ્સ છેતરપિંડી માટે સંવેદનશીલ બની ગયા હતા. ટાર્ગેટની ગ્રાહક માહિતીના ડેટા ભંગની સીધી અસર કંપનીના નફા પર પડી, જે 2013ના ચોથા ત્રિમાસિક ગાળામાં 46 ટકા ઘટ્યો હતો. છ મહિના પહેલાં કંપનીએ 16 લાખ ડોલરની સાયબર સુરક્ષા પ્રણાલી સ્થાપિત કરવાનું શરૂ કર્યું હતું. ટાર્ગેટ પાસે તેના કમ્પ્યુટર્સનું સતત નિરીક્ષણ કરવા માટે સુરક્ષા નિષ્ણાતોની એક ટીમ હતી. તેમ છતાં, સપ્લાય ચેઇન એટેક આ સુરક્ષા પગલાંને અવરોધે છે. એવું માનવામાં આવે છે કે સાયબર ગુનેગારોએ ટાર્ગેટના મુખ્ય ડેટા નેટવર્કમાં પ્રવેશ મેળવવા માટે તૃતીય પક્ષ સપ્લાયરમાં ઘૂસણખોરી કરી હતી. સત્તાવાર રીતે પુષ્ટિ ન હોવા છતાં, તપાસ અધિકારીઓને શંકા છે કે હેકરોએ પેન્સિલવેનિયા સ્થિત એચવીએસી સિસ્ટમ્સના પ્રદાતા ફેઝીઓ મિકેનિકલ સર્વિસીસ પાસેથી ચોરાયેલા પાસકોડ ઓળખપત્રોનો ઉપયોગ કરીને 15 નવેમ્બર 2013ના રોજ ટાર્ગેટના નેટવર્કમાં પ્રવેશ કર્યો હતો. ગ્રાહકો દ્વારા બેદરકારી અને વળતરના નુકસાન માટે ટાર્ગેટ સામે નેવું મુકદ્દમા દાખલ કરવામાં આવ્યા છે. રોકાણકારોને તેના ચોથા ત્રિમાસિક ગાળાના અહેવાલ અનુસાર, લક્ષ્યાંકએ ઉલ્લંઘનના જવાબમાં આશરે 61 મિલિયન ડોલર ખર્ચ્યા હતા. સ્ટક્સનેટને અમેરિકન-ઇઝરાયેલી સાયબર હથિયાર માનવામાં આવે છે, સ્ટક્સનેટ એક દૂષિત કમ્પ્યુટર કૃમિ છે. કૃમિ ખાસ કરીને એવી પ્રણાલીઓને લક્ષ્ય બનાવે છે જે ફેક્ટરી એસેમ્બલી લાઇનો અથવા પરમાણુ સામગ્રીને અલગ કરવા માટેના ઉપકરણો પર મશીનરીને નિયંત્રિત કરવા માટે ઉપયોગમાં લેવાતી ઇલેક્ટ્રોમિકેનિકલ પ્રક્રિયાઓને સ્વચાલિત કરે છે. ઈરાન સરકાર દ્વારા સંભવિત યુરેનિયમ સંવર્ધન કાર્યક્રમોને નુકસાન પહોંચાડવા માટે કમ્પ્યુટર વોર્મ ખાસ વિકસાવવામાં આવ્યો હોવાનું કહેવાય છે; સિમેન્ટેક ખાતે સિક્યુરિટી રિસ્પોન્સના વરિષ્ઠ નિયામક કેવિન હોગનએ અહેવાલ આપ્યો હતો કે સ્ટક્સનેટ વોર્મ દ્વારા મોટાભાગની ચેપગ્રસ્ત પ્રણાલીઓ ઇસ્લામિક રિપબ્લિક ઓફ ઈરાનમાં સ્થિત હતી, જેના કારણે એવી અટકળો શરૂ થઈ છે કે તે ઇરાદાપૂર્વક બુશહર ન્યુક્લિયર પાવર પ્લાન્ટ અથવા નાતાન્ઝ ન્યુક્લિયર પાવર પ્લાન્ટ સહિત દેશમાં "ઉચ્ચ મૂલ્યના ઇન્ફ્રાસ્ટ્રક્ચર" ને નિશાન બનાવી રહી છે. સ્ટક્સનેટને સામાન્ય રીતે સિસ્ટમની ભૌતિક પહોંચ ધરાવતી વ્યક્તિઓ સાથે ચેપગ્રસ્ત યુએસબી ફ્લેશ ડ્રાઇવ દ્વારા પુરવઠા નેટવર્કમાં દાખલ કરવામાં આવે છે. કૃમિ પછી સાયબર નેટવર્કમાં પ્રવાસ કરે છે, પ્રોગ્રામેબલ લોજિક કંટ્રોલર (પી. એલ. સી.) ને નિયંત્રિત કરતા કમ્પ્યુટર પર સોફ્ટવેરને સ્કેન કરે છે. સ્ટક્સનેટ પી. એલ. સી. પર કોડ્સમાં ફેરફાર કરીને અને વપરાશકર્તાઓને સામાન્ય કામગીરી મૂલ્ય પ્રતિસાદની લૂપ પરત કરતી વખતે પી. એલ. સી. ને અનપેક્ષિત આદેશો આપીને ચેપગ્રસ્ત રુટકીટ રજૂ કરે છે. એટીએમ માલવેર તાજેતરના વર્ષોમાં સ્યુસફુલ, પ્લોટસ, ટાયપકિન અને ગ્રીનડિસ્પેન્સર તરીકે ઓળખાતા માલવેરએ વૈશ્વિક સ્તરે, ખાસ કરીને રશિયા અને યુક્રેનમાં સ્વચાલિત ટેલર મશીનોને અસર કરી છે. ગ્રીન ડિસ્પેન્સર ખાસ કરીને હુમલાખોરોને ચેપગ્રસ્ત એટીએમ સિસ્ટમ સુધી જવાની અને તેની રોકડ તિજોરીને દૂર કરવાની ક્ષમતા આપે છે. જ્યારે સ્થાપિત થાય છે, ત્યારે ગ્રીનડિસ્પેન્સર એટીએમ પર 'આઉટ ઓફ સર્વિસ' સંદેશ પ્રદર્શિત કરી શકે છે, પરંતુ યોગ્ય ઍક્સેસ ઓળખપત્રો ધરાવતા હુમલાખોરો એટીએમની રોકડ તિજોરીને દૂર કરી શકે છે અને શોધી ન શકાય તેવી કાઢી નાખવાની પ્રક્રિયાનો ઉપયોગ કરીને સિસ્ટમમાંથી મૉલવેરને દૂર કરી શકે છે. અન્ય પ્રકારના માલવેર સામાન્ય રીતે સમાન રીતે વર્તે છે, મશીનના મેમરી સંગ્રહમાંથી ચુંબકીય પટ્ટાવાળી માહિતી મેળવે છે અને મશીનોને રોકડ ઉપાડવાની સૂચના આપે છે. હુમલામાં એટીએમ પર માલવેર મૂકવા માટે એટીએમ ટેકનિશિયન અથવા મશીનની ચાવી ધરાવતી અન્ય કોઈ વ્યક્તિ જેવી આંતરિક પહોંચ ધરાવતી વ્યક્તિની જરૂર પડે છે. પૂર્વીય યુરોપમાં બેંકિંગ સંસ્થાઓમાં 50 થી વધુ એટીએમ પર માર્ચ 2014 માં સક્રિય ટાયપકિન મૉલવેર, તે સમયે યુ. એસ., ભારત અને ચીનમાં પણ ફેલાયું હોવાનું માનવામાં આવે છે. માલવેર માઇક્રોસોફ્ટ વિન્ડોઝ 32-બીટ ઓપરેટિંગ સિસ્ટમ્સ ચલાવતા મુખ્ય ઉત્પાદકોના એટીએમને અસર કરે છે. માલવેર દરેક મશીનમાં કેટલા પૈસા ઉપલબ્ધ છે તેની માહિતી પ્રદર્શિત કરે છે અને હુમલાખોરને દરેક એટીએમની પસંદ કરેલી કેસેટમાંથી 40 નોટો ઉપાડવાની મંજૂરી આપે છે. નોટપેટ્યા/M.E.Doc 2017 ની વસંત દરમિયાન, યુક્રેનમાં ઉપયોગમાં લેવાતા નાણાકીય પેકેજ "M.E.Doc" નો મુખ્ય કોડ નોટપેટ્યા વાયરસથી ચેપ લાગ્યો હતો અને ત્યારબાદ ગ્રાહકો દ્વારા ડાઉનલોડ કરવામાં આવ્યો હતો. હેક પ્રોવાઇડરની સિસ્ટમ પર કરવામાં આવ્યું હતુંઃ ક્યાં તો પ્રોવાઇડર પર જ કોડને હેક કરીને, અથવા અન્ય સર્વર પર ડાઉનલોડ વિનંતીઓને ફરીથી રૂટ કરીને હેક કરીને. તે સમયે પ્રેસ અહેવાલો સ્પષ્ટ કરે છે કે આ એક સપ્લાય ચેઇન હુમલો હતો, પરંતુ ઉપયોગમાં લેવાતા એટેક વેક્ટરનો ઉલ્લેખ કરવામાં આવ્યો નથી. નોટપેટ્યાને રેન્સમવેર હુમલા તરીકે વર્ગીકૃત કરવામાં આવે છે કારણ કે તે અસરગ્રસ્ત કમ્પ્યુટર્સની હાર્ડ-ડ્રાઇવ્સને એન્ક્રિપ્ટ કરે છે અને પછી ચોરાયેલી ફાઇલોને પુનઃપ્રાપ્ત કરવા માટે બિટકોઇન ચૂકવણીની માંગ કરે છે. આ હુમલાએ સમગ્ર યુક્રેનમાં બેંકો, એક એરપોર્ટ અને ચેર્નોબિલ રેડિયેશન ડિટેક્શન સિસ્ટમ્સ સહિત અસંખ્ય ઉદ્યોગોને અસર કરી હતી. માલવેરથી રશિયા, ભારત અને અમેરિકા સહિત અનેક દેશોની 2000થી વધુ કંપનીઓને પણ અસર થઈ હતી. નોટપેટ્યાના ફેલાવાને યુનાઇટેડ સ્ટેટ્સ નેશનલ સિક્યુરિટી એજન્સીના ઇટરનલબ્લ્યુ નામના શોષણ જેવી જ "શોષણ પદ્ધતિ" નો ઉપયોગ કરીને સરળ બનાવવામાં આવી હતી, જે 2017ના મે મહિનામાં વાનાક્રાઈ સાયબર એટેકમાં ઉપયોગમાં લેવાતી સમાન પદ્ધતિ હતી. આ પદ્ધતિએ નોટપેટ્યાને વિન્ડોઝ સર્વર મેસેજ બ્લોક (એસ. એમ. બી.) દ્વારા ફેલાવાની ક્ષમતા આપી. માલવેરે માઇક્રોસોફ્ટના PsExec ટૂલ તેમજ વિન્ડોઝ મેનેજમેન્ટ ઇન્સ્ટ્રુમેન્ટેશન (WMI) ટૂલનો પણ ઉપયોગ કર્યો હતો. આ શોષણને કારણે, જો માલવેર નેટવર્ક પરના એક ઉપકરણને અસર કરે છે, તો તે પછી તે જ નેટવર્ક પરના અન્ય કોઈપણ ઉપકરણોમાં સરળતાથી અને ઝડપથી ફેલાઈ શકે છે. પોલીસે જણાવ્યું હતું કે તેમના સાયબર સિક્યુરિટી ઇન્ફ્રાસ્ટ્રક્ચરની સ્થિતિ અંગે વારંવારના સંદેશાઓને સ્વીકારવામાં તેમની બેદરકારીને કારણે M.E.Doc ને આખરે ગુનાહિત રીતે જવાબદાર ઠેરવી શકાય છે. બ્રિટિશ એરવેઝ ઓગસ્ટ અને સપ્ટેમ્બર 2018 દરમિયાન બ્રિટિશ એરવેઝની વેબસાઇટના ચુકવણી વિભાગમાં એક કોડ હતો જેમાં ગ્રાહકની ચુકવણીની માહિતી મેળવવામાં આવી હતી. ઇન્જેક્ટેડ કોડ ખાસ કરીને ક્રેડિટ કાર્ડની માહિતીને ડોમેન baways.com માં વેબસાઇટ પર રૂટ કરવા માટે લખવામાં આવ્યો હતો, જે ભૂલથી બ્રિટિશ એરવેઝની હોવાનું માનવામાં આવી શકે છે. આ હુમલા પાછળ મેજકાર્ટનો હાથ હોવાનું માનવામાં આવે છે. મેજકાર્ટ એ બહુવિધ હેકર જૂથોને આભારી નામ છે જે ઓનલાઇન ચુકવણી પ્રક્રિયાઓ દ્વારા ગ્રાહકની માહિતી ચોરી કરવા માટે સ્કિમિંગ પ્રથાઓનો ઉપયોગ કરે છે. હુમલાના પરિણામે અંદાજે 380,000 ગ્રાહકોના વ્યક્તિગત અને નાણાકીય ડેટા સાથે ચેડા થયા હતા. બ્રિટિશ એરવેઝે બાદમાં ઓક્ટોબર, 2018માં અહેવાલ આપ્યો હતો કે વધારાના 1,85,000 ગ્રાહકોની વ્યક્તિગત માહિતી પણ ચોરી થઈ હોઈ શકે છે. સોલરવિંડ્સ 2020 ગ્લોબલ સપ્લાય ચેઇન સાયબર એટેક આઇટી ઇન્ફ્રાસ્ટ્રક્ચર કંપની સોલરવિંડ્સને નિશાન બનાવતા સપ્લાય ચેઇન એટેક દ્વારા પરિણમ્યો હોવાનું માનવામાં આવે છે, જે નેશનલ ન્યુક્લિયર સિક્યુરિટી એડમિનિસ્ટ્રેશન (એનએનએસએ) ના બિઝનેસ કમ્પ્યુટર્સ સહિત તેના ગ્રાહકોમાં ઘણી ફેડરલ સંસ્થાઓની ગણતરી કરે છે. ડિપાર્ટમેન્ટ ઓફ હોમલેન્ડ સિક્યુરિટીએ કટોકટી નિર્દેશ 21-01, "મિટિગેટ સોલરવિંડ્સ ઓરિઅન કોડ કમ્પ્રોમાઇઝ" જારી કર્યો છે, જેમાં તેના એન્ટરપ્રાઇઝ ડોમેનમાંથી કોઈપણ પીડિત વિન્ડોઝ હોસ્ટ ઓએસને ડિસ્કનેક્ટ કરવાનો અને વિશ્વસનીય સ્રોતોનો ઉપયોગ કરીને તે વિન્ડોઝ હોસ્ટનું પુનઃનિર્માણ કરવાનો સમાવેશ થાય છે. પીડિત વિન્ડોઝ ઓપરેટિંગ સિસ્ટમ (ઓએસ) યજમાનો એવા હતા જે સોલરવિંડ્સ ઓરિઅન મોનિટરિંગ સોફ્ટવેર દ્વારા મોનિટર કરવામાં આવતા હતા. ડી. ઓ. ઈ. ના એન. એન. એસ. એ. એ ત્યારથી ભંગ થયેલા વિન્ડોઝ હોસ્ટને ડિસ્કનેક્ટ કરી દીધા છે. યુ. એસ. ફેડરલ સરકાર ઉપરાંત, સોલરવિંડ્સના 33,000 ગ્રાહકોમાંથી 18,000 ગ્રાહકો કે જેઓ સોલરવિંડ્સ ઓરિઅન સોફ્ટવેર અપડેટ પ્લેટફોર્મનો ઉપયોગ કરે છે તેઓ અસુરક્ષિત છે. ડિસેમ્બર 2020માં ફાયરઆઈ દ્વારા સાયબર ઉલ્લંઘનની જાણ કરવામાં આવી તે પહેલાં માર્ચ અને જૂન 2020માં ઓરિઅન સાથે સમાધાન કરવામાં આવ્યું હતું. ઉદાહરણ તરીકે, માઇક્રોસોફ્ટ પોતે અપડેટ સોફ્ટવેર ભંગનો ભોગ બન્યું હતું. માઇક્રોસોફ્ટ હવે "ઉત્તર અમેરિકા, યુરોપ, એશિયા અને મધ્ય પૂર્વમાં સરકાર, કન્સલ્ટિંગ, ટેકનોલોજી, ટેલિકોમ અને એક્સટ્રેક્ટિવ સંસ્થાઓ"-ફાયરઆઈ દ્વારા ઉપયોગમાં લેવાતા સપ્લાય ચેઇન સોફ્ટવેરમાં ચાલી રહેલા સાયબર એટેકને રોકવા માટે ફાયરઆઈ સાથે કામ કરી રહ્યું છે. વોલેક્સિટી, એક સાયબર સિક્યુરિટી પેઢીએ એક અનામી યુ. એસ. થિંક ટેન્ક પર હુમલાના ક્રમનું પુનઃનિર્માણ કર્યું છેઃ પ્રથમ, હુમલાખોરે ઓન-પ્રિમાઇઝ માઈક્રોસોફ્ટ એક્સચેન્જ સર્વરમાં રિમોટ કોડ એક્ઝેક્યુશન નબળાઈનો ઉપયોગ કર્યો; તે નબળાઈ દૂર થયા પછી, હુમલાખોરે સોલરવિંડ્સ ઓરિઅન પ્લેટફોર્મમાં સુરક્ષા છિદ્રોનો ઉપયોગ કર્યો, જે ડિસેમ્બર 2020 માં ખુલ્લી પડી હતી; ત્રીજું, થિંક ટેન્કના ડુઓ ટુ-ફેક્ટર ઓથેન્ટિકેશન પ્રોક્સી સર્વરનો ઉપયોગ ફરીથી થિંક ટેન્કના ઇન્ફ્રાસ્ટ્રક્ચરનો ભંગ કરવા માટે કરવામાં આવ્યો હતો. વોલેક્સિટીના પુનર્નિર્માણના આધારે, બ્રેકિંગ ડિફેન્સે વિશ્વભરમાં અંદાજે 30,000 ગ્રાહકો પર એક્સચેન્જ સર્વર હુમલાને સમજાવતી એક સરળ કિલ ચેઇન પ્રકાશિત કરી છે. જુલાઈ 2021માં સોલરવિંડ્સે જાહેરાત કરી હતી કે તેના પર ફરીથી હુમલો કરવામાં આવ્યો છે. માઇક્રોસોફ્ટ એક્સચેન્જ સર્વર ફેબ્રુઆરી 2021માં માઇક્રોસોફ્ટે નક્કી કર્યું હતું કે હુમલાખોરોએ "એઝ્યુર ઘટકોના નાના સબસેટ" "ઇન્ટ્યુન ઘટકોનો એક નાનો સબસેટ" "એક્સચેન્જ ઘટકોનો એક નાનો સબસેટ" માંથી કેટલીક ફાઇલો (સેવા, સુરક્ષા, ઓળખના સબસેટ) ડાઉનલોડ કરી હતી. ડિસેમ્બરમાં ભંડાર સુરક્ષિત કરવામાં આવ્યા હતા અને જાન્યુઆરીમાં તે હુમલાઓ બંધ થઈ ગયા હતા. જો કે, માર્ચ 2021 માં 20,000 થી વધુ યુ. એસ. સંસ્થાઓને પાછળના દરવાજા દ્વારા સમાધાન કરવામાં આવ્યું હતું જે એક્સચેન્જ સર્વરમાં ભૂલો દ્વારા સ્થાપિત કરવામાં આવ્યું હતું. અસરગ્રસ્ત સંસ્થાઓ ક્રેડિટ યુનિયનો, નગર સરકારો અને નાના વ્યવસાયો જેવા સ્વ-હોસ્ટેડ ઈ-મેલ (ક્લાઉડ-આધારિતને બદલે સ્થળ પર) નો ઉપયોગ કરે છે. 2 માર્ચ 2021 ના રોજ ભૂલો દૂર કરવામાં આવી હતી, પરંતુ 5 માર્ચ 2021 સુધીમાં સમાધાન કરનારા સંગઠનોમાંથી માત્ર 10 ટકા સંસ્થાઓએ પેચ લાગુ કર્યો હતો; પાછળનો દરવાજો ખુલ્લો રહે છે. યુ. એસ. ના અધિકારીઓ અસરગ્રસ્ત સંસ્થાઓને સૂચિત કરવાનો પ્રયાસ કરી રહ્યા છે જે ડિસેમ્બર 2020 માં અસરગ્રસ્ત સંસ્થાઓ કરતાં નાની છે. માઇક્રોસોફ્ટે તેના ઇન્ડિકેટર્સ ઓફ કોમ્પ્રોમાઇઝ ટૂલને અપડેટ કર્યું છે અને તેના એક્સચેન્જ સર્વરની ભૂલો માટે કટોકટીના ઉપાયો બહાર પાડ્યા છે. માર્ચ 2021 સુધીમાં સોલરવિંડ્સ અને માઈક્રોસોફ્ટ સોફ્ટવેર પરના હુમલાઓ હાલમાં સ્વતંત્ર હોવાનું માનવામાં આવે છે. સમાધાન સાધનના સૂચકાંકો ગ્રાહકોને સમાધાન માટે તેમની એક્સચેન્જ સર્વર લોગ ફાઇલોને સ્કેન કરવાની મંજૂરી આપે છે. ઓછામાં ઓછા 10 આક્રમક જૂથો એક્સચેન્જ સર્વરની ખામીઓનો ઉપયોગ કરી રહ્યાં છે. વેબ શેલ પેચ સર્વર પર રહી શકે છે; આ હજુ પણ અસરગ્રસ્ત સર્વર પર આધારિત સાયબર હુમલાઓને મંજૂરી આપે છે. 12 માર્ચ 2021 સુધીમાં શોષણના પ્રયાસો દર થોડા કલાકોમાં બમણા થઈ રહ્યા છે, ચેક પોઇન્ટ રિસર્ચ અનુસાર, કેટલાક સુરક્ષા સંશોધકોના નામે છે. 14 એપ્રિલ 2021 સુધીમાં એફબીઆઇએ પીડિત સર્વરમાંથી વેબ શેલ્સને દૂર કરવા માટે એક ગુપ્ત સાયબર ઓપરેશન પૂર્ણ કર્યું હતું અને સર્વરના માલિકોને શું કરવામાં આવ્યું હતું તેની જાણ કરી હતી. મે 2021 માં માઇક્રોસોફ્ટે 24 દેશોમાં 150 સંસ્થાઓને 3000 દૂષિત ઇમેઇલ્સની ઓળખ કરી હતી, જે માઇક્રોસોફ્ટે 'નોબેલિયમ' દર્શાવતા જૂથ દ્વારા શરૂ કરવામાં આવ્યા હતા. તેમાંથી ઘણા ઇમેઇલ્સ ડિલિવરી પહેલાં અવરોધિત કરવામાં આવ્યા હતા. 'નોબેલિયમ' એ યુ. એસ. એજન્સી ફોર ઇન્ટરનેશનલ ડેવલપમેન્ટ (યુએસએઆઇડી) દ્વારા ઉપયોગમાં લેવાતા કોન્સ્ટન્ટ કોન્ટેક્ટ "ઇમેઇલ માર્કેટિંગ એકાઉન્ટ" ની ઍક્સેસ મેળવી. સુરક્ષા સંશોધકો દાવો કરે છે કે 'નોબેલિયમ' ભાલા-ફિશિંગ ઇમેઇલ સંદેશાઓ બનાવે છે જે બિનસહાયક વપરાશકર્તાઓ દ્વારા ક્લિક કરવામાં આવે છે; લિંક્સ પછી વપરાશકર્તાઓની સિસ્ટમોને સંક્રમિત કરવા માટે દૂષિત 'નોબેલિયમ' કોડની સીધી સ્થાપન કરે છે, જે તેમને ખંડણી, જાસૂસી, ખોટી માહિતી વગેરેને આધિન બનાવે છે. યુએસ સરકારે રશિયાની ફેડરલ સિક્યુરિટી સર્વિસમાંથી ઉદ્ભવતા 'નોબેલિયમ' ની ઓળખ કરી છે. જુલાઈ 2021 સુધીમાં યુ. એસ. સરકાર એક્સચેન્જ સર્વર હુમલાના આરંભકર્તાનું નામ જાહેર કરે તેવી અપેક્ષા છેઃ "ચીનનું રાજ્ય સુરક્ષા મંત્રાલય ફોજદારી કરાર હેકરોનો ઉપયોગ કરી રહ્યું છે". સપ્ટેમ્બર 2021 માં સિક્યોરિટીઝ એન્ડ એક્સચેન્જ કમિશન (એસઈસી) ના અમલીકરણ કર્મચારીઓએ વિનંતી કરી છે કે કોઈપણ કંપની કે જેણે સોલરવિંડ્સના કોઈપણ ચેડા થયેલા અપડેટ્સ ડાઉનલોડ કર્યા છે, જો તેઓએ તેમના સર્વર પર ચેડા થયેલા અપડેટ્સ ઇન્સ્ટોલ કર્યા હોય તો સ્વેચ્છાએ એસઈસીને ડેટા ફેરવો. જુલાઈ 2022માં સેશન મેનેજર, આઈ. આઈ. એસ. (એક્સચેન્જ સર્વર્સ પર મૂળભૂત રીતે સ્થાપિત) દ્વારા હોસ્ટ કરાયેલ દૂષિત મોડ્યુલ, માર્ચ 2021થી એક્સચેન્જ સર્વર્સને ચેપ લાગ્યો હોવાનું જાણવા મળ્યું હતું; સત્ર વ્યવસ્થાપક સર્વરને હાઇજેક કરવા માટે પાસવર્ડ માટે મેમરી શોધે છે, અને નવા મોડ્યુલો ડાઉનલોડ કરે છે. ગોલ્ડન એસએએમએલ મેન્ડિયન્ટ, એક સુરક્ષા પેઢીએ દર્શાવ્યું છે કે રાષ્ટ્ર-રાજ્ય-પ્રાયોજિત જૂથો, એકવાર તેઓ કોર્પોરેટ ક્લાઉડ્સ સુધી પહોંચ મેળવી લે તે પછી, હવે સક્રિય ડિરેક્ટરી અને સમાન સેવાઓ માટે સંઘીય પ્રમાણીકરણ મેળવવા માટે, સુરક્ષા દાવા માર્કઅપ લેંગ્વેજ (એસએએમએલ) નો ઉપયોગ કરી શકે છે. એકવાર હુમલાખોરોને પ્રવેશ મળી જાય, પછી તેઓ સંસ્થાની કોઈપણ માહિતી અથવા સંપત્તિમાં ઘૂસણખોરી કરી શકે છે. આનું કારણ એ છે કે આ તકનીક હુમલાખોરોને લક્ષિત સંસ્થાના કોઈપણ સભ્ય તરીકે રજૂ કરવાની મંજૂરી આપે છે. આ હુમલાઓ દુર્ભાવનાપૂર્ણ અભિનેતાઓ માટે વધુ ઇચ્છનીય બની રહ્યા છે કારણ કે કંપનીઓ અને એજન્સીઓ અસ્કયામતોને ક્લાઉડ સેવાઓમાં ખસેડવાનું ચાલુ રાખે છે. 2020 માં, સોલરવિંડ્સ પ્રથમ દસ્તાવેજીકૃત ગોલ્ડન એસએએમએલ હુમલા તરીકે વર્ણવવામાં આવ્યું હતું, જેને ઘણીવાર "સોલોરિગેટ" તરીકે ઓળખવામાં આવે છે. એક દુર્ભાવનાપૂર્ણ અભિનેતાએ કાયદેસર દેખાવા માટે બનાવેલા બેકડોર કોડ સાથે સોફ્ટવેર અપડેટના સ્રોત કોડને ચેપ લગાવ્યો હતો. ગ્રાહકોએ તેમની સિસ્ટમોમાં ખામીયુક્ત સુધારા સ્થાપિત કરવાનું શરૂ કર્યું, આખરે વૈશ્વિક સ્તરે 18,000 થી વધુ વ્યક્તિઓને અસર કરી. આ હુમલાએ યુનાઇટેડ સ્ટેટ્સની સંખ્યાબંધ સરકારી એજન્સીઓ અને ખાનગી ક્ષેત્રની એજન્સીઓને પણ અસર કરી હતી. મે 2021 માં વસાહતી પાઇપલાઇન પર રેન્સમવેર હુમલાએ પૂર્વ કિનારે યુ. એસ. ના ગેસોલિન પુરવઠાની નબળાઈનો પર્દાફાશ કર્યો હતો. 16 જૂન 2021ના રોજ, રાષ્ટ્રપતિ બાઇડને રાષ્ટ્રપતિ પુતિનને ચેતવણી આપી હતી કે 16 પ્રકારની માળખાગત સુવિધાઓ સાયબર એટેકની મર્યાદાની બહાર હશે, નહીં તો રશિયાને નુકસાન થશે. 2 જુલાઈ 2021ના રોજ 17 દેશોની હજારો કંપનીઓ પર સપ્લાય-ચેઇન એટેક અને રેન્સમવેર એટેકનું સંયોજન સામે આવ્યું હતું. આરઇવિલ રેન્સમવેર કોડ રશિયનનો ઉપયોગ કરતી સાઇટ્સને હિટ કરવાનું ટાળવા માટે લખવામાં આવે છે. ધ ન્યૂ યોર્ક ટાઇમ્સ અનુસાર REvil સાઇટ હવે ઓફલાઇન છે. 3સીએક્સ ક્રિપ્ટોકરન્સી એટેક માર્ચ, 2023માં, વૉઇસ અને વિડિયો ચેટ એપ્લિકેશન 3સીએક્સ ફોન સિસ્ટમ સોફ્ટવેર પર દુર્ભાવનાપૂર્ણ પ્રવૃત્તિની શોધને કારણે સપ્લાય ચેઇન એટેકનો વિષય હોવાનું માનવામાં આવતું હતું. આ એપ્લિકેશનનો ઉપયોગ ખોરાકથી લઈને ઓટોમોટિવ સુધીના વિવિધ ઉદ્યોગોમાં થાય છે અને આ હુમલાથી વિશ્વભરના હજારો વપરાશકર્તાઓને અસર થવાની સંભાવના છે. માલવેર ઇન્સ્ટોલેશન પ્રક્રિયા દ્વારા યજમાન ઉપકરણને ચેપ લગાડે છે, જે મેક ઓએસ અને માઇક્રોસોફ્ટ ઇન્સ્ટોલર્સ બંને દ્વારા ફેલાતા ટ્રોજન હોર્સ વાયરસ તરીકે કામ કરે છે. તેઓએ ધમકી આપનાર દ્વારા નિયંત્રિત C2 સર્વર સાથે જોડાયેલા દુર્ભાવનાપૂર્ણ પેલોડ દ્વારા એક ઇન્ફોસ્ટેલરને નિયુક્ત કર્યો. આ હુમલામાં ગોપુરમ પાછળના દરવાજાનો ઉપયોગ કરવામાં આવ્યો હતો, જે મૂળરૂપે 2020 માં રશિયન સાયબર સિક્યુરિટી કંપની કેસ્પરસ્કી દ્વારા શોધાયો હતો. આ પાછળના દરવાજાનો ઉપયોગ સૂચવે છે કે દક્ષિણ એશિયન ક્રિપ્ટોકરન્સી કંપની સામે 2020 ના હુમલામાં આ જ પાછળના દરવાજાના ઉપયોગને કારણે લાઝારસ તરીકે ઓળખાતા ઉત્તર કોરિયાના સાયબર ક્રાઇમ જૂથ દ્વારા હુમલો કરવામાં આવ્યો હતો. ક્રિપ્ટોકરન્સી એજન્સીઓ સામે ભૂતકાળના અન્ય હુમલાઓમાં ગોપુરમ બેકડોરનો ઉપયોગ કરવામાં આવ્યો છે, જેને લાઝારસ નિશાન બનાવવા માટે જાણીતો છે. 12 મે 2021ના રોજ, કાર્યકારી આદેશ 14028 (ઇ. ઓ.), રાષ્ટ્રની સાયબર સુરક્ષામાં સુધારો, એન. આઈ. એસ. ટી. તેમજ અન્ય યુએસ સરકારી એજન્સીઓને યુનાઇટેડ સ્ટેટ્સની સાયબર સુરક્ષામાં વધારો કરવાની જવાબદારી સોંપવામાં આવી હતી. 11 જુલાઈ 2021ના રોજ (EO સમયરેખાના 60મા દિવસે) NISTએ સાયબર સિક્યુરિટી એન્ડ ઇન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સી (CISA) અને ઓફિસ ઓફ મેનેજમેન્ટ એન્ડ બજેટ (OMB) સાથે પરામર્શ કરીને '4i': ક્રિટિકલ સોફ્ટવેરના વપરાશકર્તાઓ માટે માર્ગદર્શન, તેમજ '4r': સોફ્ટવેર સપ્લાય ચેઇનની સુરક્ષા અને અખંડિતતાના ઓછામાં ઓછા વિક્રેતા પરીક્ષણ માટે વિતરિત કર્યું. દિવસ 30: ઇનપુટ માંગવાનો દિવસ 45: 'ક્રિટિકલ સોફ્ટવેર' વ્યાખ્યાયિત કરો દિવસ 60: EO ટાસ્ક 4i, 4r: વપરાશકર્તા માર્ગદર્શન અને વિક્રેતા પરીક્ષણ દિવસ 180: EO ટાસ્ક 4c: સપ્લાય ચેઇન સોફ્ટવેર સુરક્ષા વધારવા માટેની માર્ગદર્શિકા દિવસ 270: EO ટાસ્ક 4e, 4s, 4t, 4u: સપ્લાય ચેઇન સોફ્ટવેર વધારવા માટેની માર્ગદર્શિકા દિવસ 360: EO ટાસ્ક 4d: સપ્લાય ચેઇન સોફ્ટવેરની સમીક્ષા અને અપડેટ પ્રક્રિયાઓ માટેની માર્ગદર્શિકા દિવસ 365: EO ટાસ્ક 4w: પાયલોટ સરકારનો સારાંશ ટેકો વ્યાપક રાષ્ટ્રીય સાયબર સુરક્ષા પહેલ અને સાયબરસ્પેસ નીતિ સમીક્ષા અનુક્રમે બુશ અને ઓબામા વહીવટીતંત્ર દ્વારા પસાર કરવામાં આવી, વૈશ્વિક સપ્લાય ચેઇન જોખમ વ્યવસ્થાપન માટે બહુ-આયામી અભિગમોના વિકાસ માટે યુએસ ફેડરલ ભંડોળનું નિર્દેશન કર્યું. ટેક્નોલોજી ઇનોવેશન મેનેજમેન્ટ રિવ્યૂના એડ્રિયન ડેવિસના જણાવ્યા અનુસાર, સપ્લાય ચેઇન હુમલાઓથી સંસ્થાઓને સુરક્ષિત કરવાની શરૂઆત સાયબર-સ્થિતિસ્થાપક પ્રણાલીઓના નિર્માણથી થાય છે. સપ્લાય ચેઇન રિસ્ક મેનેજમેન્ટ નિષ્ણાત ડોનલ વોલ્ટર્સના જણાવ્યા અનુસાર, સપ્લાય ચેઇનની સ્થિતિસ્થાપકતા એ "અનપેક્ષિત વિક્ષેપોનો સામનો કરવાની સપ્લાય ચેઇનની ક્ષમતા" છે અને તેની એક લાક્ષણિકતા એ છે કે સપ્લાય ચેઇન ક્યાં ઘૂસણખોરી માટે સૌથી વધુ સંવેદનશીલ છે તેની કંપની વ્યાપી માન્યતા છે. સપ્લાય ચેઇન મેનેજમેન્ટ અસરકારક સપ્લાય ચેઇન સ્થિતિસ્થાપકતા બનાવવામાં નિર્ણાયક ભૂમિકા ભજવે છે. માર્ચ 2015 માં, કન્ઝર્વેટિવ અને લિબરલ ડેમોક્રેટિક સરકારી ગઠબંધન હેઠળ, યુકે ડિપાર્ટમેન્ટ ફોર બિઝનેસે એસએમઇને સાયબર હુમલાઓથી બચાવવા માટેના નવા પ્રયાસોની રૂપરેખા આપી હતી, જેમાં સપ્લાય ચેઇનની સ્થિતિસ્થાપકતામાં સુધારો કરવાના પગલાંનો સમાવેશ થાય છે. યુકે સરકારે સાયબર એસેન્શિયલ્સ સ્કીમ તૈયાર કરી છે, જે પેઢીઓને તેમની સપ્લાય ચેઇન અને એકંદર સાયબર સુરક્ષાને સુરક્ષિત રાખવા માટે સારી પ્રથાઓ માટે તાલીમ આપે છે. નાણાકીય સંસ્થાઓ ડિપોઝિટરી ટ્રસ્ટ એન્ડ ક્લિયરિંગ ગ્રુપ, એક અમેરિકન પોસ્ટ-ટ્રેડ કંપની, તેની કામગીરીમાં તેની સમગ્ર સપ્લાય ચેઇનમાં નબળાઈ વ્યવસ્થાપન માટે શાસનનો અમલ કરે છે અને સમગ્ર વિકાસ જીવનચક્ર સાથે આઇટી સુરક્ષાને જુએ છે; આમાં સોફ્ટવેરને ક્યાં કોડેડ કરવામાં આવ્યું હતું અને હાર્ડવેરનું ઉત્પાદન કરવામાં આવ્યું હતું તેનો સમાવેશ થાય છે. 2014ના પીડબ્લ્યુસી અહેવાલમાં, "થ્રેટ સ્માર્ટઃ બિલ્ડિંગ અ સાયબર રેઝિલિયન્ટ ફાઇનાન્શિયલ ઇન્સ્ટિટ્યુશન" શીર્ષક હેઠળ, નાણાકીય સેવા પેઢી સાયબર એટેકને ઘટાડવા માટે નીચેના અભિગમની ભલામણ કરે છેઃ "નાણાકીય સંસ્થાના તળિયે, પ્રતિષ્ઠા, બ્રાન્ડ અને બૌદ્ધિક સંપત્તિને સંભવિત નુકસાન ટાળવા માટે, કાર્યકારી ટીમે સાયબર રિસ્કની માલિકી લેવાની જરૂર છે. ખાસ કરીને, સંસ્થા સાયબર જોખમો સામે કેવી રીતે રક્ષણ કરશે અને તેનો પ્રતિસાદ આપશે અને તેમની સંસ્થાને સાયબર સ્થિતિસ્થાપક બનાવવા માટે શું લેશે તે સમજવા માટે તેઓએ આગળ સહયોગ કરવો જોઈએ. સાયબર સુરક્ષા કંપનીઓ ફાયરઆઈ, યુ. એસ. નેટવર્ક સુરક્ષા કંપની કે જે અદ્યતન સતત ધમકીઓ અને ભાલા ફિશિંગ જેવા અદ્યતન સાયબર ધમકીઓ સામે સ્વચાલિત ધમકી ફોરેન્સિક્સ અને ગતિશીલ મૉલવેર સુરક્ષા પ્રદાન કરે છે, તે કંપનીઓને તેમની સપ્લાય ચેઇનમાં સ્થિતિસ્થાપકતા બનાવવા માટે ચોક્કસ સિદ્ધાંતો રાખવાની ભલામણ કરે છે, જેમાં નીચેનાનો સમાવેશ થાય છેઃ એક નાનો સપ્લાયર આધારઃ આ પેઢીને તેના સપ્લાયરો પર સખત નિયંત્રણ રાખવાની મંજૂરી આપે છે. કડક વિક્રેતા નિયંત્રણોઃ માન્ય પ્રોટોકોલની યાદીઓનું પાલન કરવા માટે પુરવઠાકારો પર કડક નિયંત્રણો લાદવા. સપ્લાયર સ્થાનો પર પ્રસંગોપાત સાઇટ ઓડિટ હાથ ધરવા અને વ્યવસાયિક હેતુઓ માટે નિયમિત ધોરણે સાઇટ્સની મુલાકાત લેતા કર્મચારીઓને રાખવાથી વધુ નિયંત્રણ મળે છે. ડિઝાઇનમાં બનેલી સુરક્ષાઃ સુરક્ષા સુવિધાઓ, જેમ કે ચેક અંકો, કોડની અગાઉની કોઈપણ અનધિકૃત ઍક્સેસને શોધવા માટે સોફ્ટવેરમાં ડિઝાઇન થવી જોઈએ. કોડને કાર્યાત્મક રીતે કઠણ અને સુરક્ષા-કઠણ બનાવવા માટે પુનરાવર્તિત પરીક્ષણ પ્રક્રિયા એક સારો અભિગમ છે. બ્લોકચેન ટેકનોલોજીઃ બ્લોકચેન ટેકનોલોજીમાં ઉત્પાદનોને તેમના મૂળથી તેમના અંતિમ મુકામ સુધી ટ્રેક કરવા માટે એક સુરક્ષિત અને પારદર્શક રીત પ્રદાન કરીને સપ્લાય ચેઇન મેનેજમેન્ટમાં ક્રાંતિ લાવવાની ક્ષમતા છે. બ્લોકચેનનો ઉપયોગ કરીને, કંપનીઓ સપ્લાય ચેઇન સાથે થતા દરેક વ્યવહારનો અપરિવર્તનીય રેકોર્ડ બનાવી શકે છે, જે ખરાબ અભિનેતાઓ માટે માલ સાથે ચેડા કરવા અથવા ચોરી કરવાનું વધુ મુશ્કેલ બનાવે છે. વધુમાં, બ્લોકચેન મધ્યસ્થીઓની જરૂરિયાત ઘટાડીને અને કાર્યક્ષમતા વધારીને સપ્લાય ચેઇનને સુવ્યવસ્થિત કરવામાં મદદ કરી શકે છે 27 એપ્રિલ 2015ના રોજ, કેસ્પરસ્કી લેબ ખાતે જી. આર. ઈ. એ. ટી. સાથે વરિષ્ઠ સુરક્ષા સંશોધક સર્ગેઈ લોઝકિને સાયબર સુરક્ષા પર એક પરિષદ દરમિયાન લક્ષિત હુમલાઓ અને સાયબર-જાસૂસી ઝુંબેશોના જોખમના સંચાલનના મહત્વ વિશે વાત કરી હતી, તેમણે જણાવ્યું હતું કેઃ "અદ્યતન જોખમો માટે શમન વ્યૂહરચનાઓમાં સુરક્ષા નીતિઓ અને શિક્ષણ, નેટવર્ક સુરક્ષા, વ્યાપક સિસ્ટમ વહીવટ અને સોફ્ટવેર પેચિંગ સુવિધાઓ, એપ્લિકેશન નિયંત્રણ, શ્વેતસૂચી અને ડિફોલ્ટ અસ્વીકાર મોડ જેવા વિશેષ સુરક્ષા ઉકેલોનો સમાવેશ થવો જોઈએ". આ પણ જુઓ અદ્યતન સતત ખતરો સાયબર-એટેક ડિપેન્ડન્સી હેલ વોટર હોલ એટેક નોંધો સંદર્ભો બાહ્ય કડીઓ નવા એટીએમ માલવેર પિન અને રોકડ મેળવે છે-અપડેટ કરેલ-વાયર્ડ ક્રિપ્ટોગ્રાફિક હુમલા