Supply chain attack
சப்ளை செயின் அட்டாக் என்பது சப்ளை செயினில் குறைவான பாதுகாப்பான கூறுகளை குறிவைத்து ஒரு நிறுவனத்தை சேதப்படுத்த முயற்சிக்கும் சைபர் தாக்குதல் ஆகும். நிதித் துறை, எண்ணெய் தொழில் முதல் அரசாங்கத் துறை வரை எந்தவொரு தொழில்துறையிலும் விநியோகச் சங்கிலி தாக்குதல் ஏற்படலாம். சப்ளை செயின் தாக்குதல் மென்பொருள் அல்லது வன்பொருளில் நிகழலாம். சைபர் குற்றவாளிகள் பொதுவாக தீம்பொருள் அல்லது வன்பொருள் அடிப்படையிலான உளவு கூறுகளை நிறுவுவதன் மூலம் ஒரு பொருளின் உற்பத்தி அல்லது விநியோகத்தை சேதப்படுத்துகிறார்கள். சைமான்டெக்கின் 2019 இணைய பாதுகாப்பு அச்சுறுத்தல் அறிக்கை 2018 ஆம் ஆண்டில் விநியோக சங்கிலி தாக்குதல்கள் 78 சதவீதம் அதிகரித்துள்ளதாகக் கூறுகிறது. விநியோகச் சங்கிலி என்பது ஒரு விற்பனையாளரிடமிருந்து இறுதி நுகர்வோரின் கைகளில் வளங்களை நகர்த்துவதற்காக பொருட்களைக் கையாளுதல், விநியோகம் செய்தல், உற்பத்தி செய்தல் மற்றும் பதப்படுத்துதல் ஆகியவற்றில் ஈடுபடும் செயல்பாடுகளின் அமைப்பாகும். விநியோகச் சங்கிலி என்பது வழங்கல் மற்றும் தேவையால் நிர்வகிக்கப்படும் ஒன்றோடொன்று இணைக்கப்பட்ட வீரர்களின் சிக்கலான வலையமைப்பாகும். சப்ளை செயின் அட்டாக் என்பது உலகளவில் ஒப்புக் கொள்ளப்பட்ட வரையறை இல்லாத ஒரு பரந்த சொல் என்றாலும், சைபர் பாதுகாப்பைக் குறிக்கும் வகையில், சப்ளை செயின் நெட்வொர்க்கில் ஒரு வீரருக்கு மேலும் தீங்கு விளைவிக்கும் நோக்கத்திற்காக கண்டறிய முடியாத தீம்பொருளை நிறுவுவதற்காக மின்னணுவியல் (கணினிகள், ஏடிஎம்கள், மின் அமைப்புகள், தொழிற்சாலை தரவு நெட்வொர்க்குகள்) ஆகியவற்றை உடல் ரீதியாக சேதப்படுத்துவதை சப்ளை செயின் அட்டாக் உள்ளடக்கியது. மிகவும் பொதுவான அர்த்தத்தில், ஒரு விநியோக சங்கிலி தாக்குதல் எலக்ட்ரானிக்ஸ் சம்பந்தப்பட்டிருக்க வேண்டிய அவசியமில்லை. 2010 ஆம் ஆண்டில் மருந்து நிறுவனமான எலி லில்லியின் விநியோகக் கிடங்கிற்கு கொள்ளையர்கள் அணுகியபோது, கூரையில் ஒரு துளை துளையிட்டு, 80 மில்லியன் டாலர் மதிப்புள்ள மருந்துகளை ஒரு டிரக்கில் ஏற்றியதன் மூலம், அவர்கள் ஒரு விநியோகச் சங்கிலி தாக்குதலை நடத்தியதாகக் கூறப்படலாம். இருப்பினும், இந்த கட்டுரை தொழில்நுட்பத்தை நம்பியிருக்கும் உடல் விநியோக நெட்வொர்க்குகள் மீதான சைபர் தாக்குதல்களைப் பற்றி விவாதிக்கும்; எனவே, ஒரு விநியோக சங்கிலி தாக்குதல் என்பது சைபர்-குற்றவாளிகளால் பயன்படுத்தப்படும் ஒரு முறையாகும். தாக்குதல் கட்டமைப்பு பொதுவாக, தகவல் அமைப்புகள் மீதான விநியோக சங்கிலி தாக்குதல்கள் ஒரு மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தலுடன் (ஏபிடி) தொடங்குகின்றன, இது விநியோக நெட்வொர்க்கின் உறுப்பினரை இலக்கு அமைப்பை பாதிக்கும் பொருட்டு பலவீனமான சைபர் பாதுகாப்புடன் தீர்மானிக்கிறது. வெரிசோன் எண்டர்பிரைஸ் தயாரித்த ஒரு விசாரணையின்படி, அவர்களின் கணக்கெடுப்பில் பகுப்பாய்வு செய்யப்பட்ட சைபர் பாதுகாப்பு சம்பவங்களில் 92 சதவீதம் சிறு நிறுவனங்களிடையே நிகழ்ந்தன. ஏ. பி. டி. க்கள் பெரும்பாலும் தயாரிப்பின் உற்பத்தியை உடல் ரீதியாக சேதப்படுத்துவதன் மூலம் முக்கியமான தகவல்களை அணுகலாம். அக்டோபர் 2008 இல், ஐரோப்பிய சட்ட அமலாக்க அதிகாரிகள் "மிகவும் அதிநவீன கிரெடிட் கார்டு மோசடி வளையத்தை கண்டுபிடித்தனர்", இது சீனாவில் தயாரிக்கப்பட்ட கிரெடிட் கார்டு ரீடர்களில் செருகப்பட்ட கண்டுபிடிக்க முடியாத சாதனங்களைப் பயன்படுத்தி வாடிக்கையாளரின் கணக்கு விவரங்களைத் திருடி, கணக்குத் தகவல்களை அணுகவும், மீண்டும் மீண்டும் வங்கி திரும்பப் பெறுதல் மற்றும் இணைய கொள்முதல் செய்யவும், $100 மில்லியன் இழப்புகள் என்று மதிப்பிடப்பட்டுள்ளது. ஒரு விநியோகச் சங்கிலி தாக்குதலின் அச்சுறுத்தல் நவீனகால நிறுவனங்களுக்கு குறிப்பிடத்தக்க ஆபத்தை ஏற்படுத்துகிறது மற்றும் தாக்குதல்கள் தகவல் தொழில்நுட்பத் துறைக்கு மட்டுமல்ல; விநியோகச் சங்கிலி தாக்குதல்கள் எண்ணெய் தொழில், பெரிய சில்லறை விற்பனையாளர்கள், மருந்துத் துறை மற்றும் சிக்கலான விநியோக நெட்வொர்க்கைக் கொண்ட எந்தவொரு தொழில்துறையையும் பாதிக்கின்றன. சப்ளை செயின் தாக்குதல்களிலிருந்து பெறப்படும் ஆபத்து சப்ளையர்களுடன் தகவல் பகிர்வு காரணமாகும் என்று தகவல் பாதுகாப்பு மன்றம் விளக்குகிறது, "சப்ளை செயின் செயல்படுவதற்கு சப்ளையர்களுடன் தகவல்களைப் பகிர்வது அவசியம், இருப்பினும் இது ஆபத்தையும் உருவாக்குகிறது. சப்ளை செயினில் சமரசம் செய்யப்பட்ட தகவல்கள் நிறுவனத்திற்குள் சமரசம் செய்ததைப் போலவே தீங்கு விளைவிக்கும்". தேசிய வளர்ந்து வரும் அறிவியல் பல்கலைக்கழகத்தைச் சேர்ந்த முகமது அலி நசீர் மேற்கூறிய ஆபத்தை உலகமயமாக்கலின் பரந்த போக்கைக் குறிப்பிடுகிறார். "உலகமயமாக்கல், பரவலாக்கம் மற்றும் விநியோகச் சங்கிலிகளின் அவுட்சோர்சிங் காரணமாக, அதிக எண்ணிக்கையிலான நிறுவனங்கள் சம்பந்தப்பட்டிருப்பதால் வெளிப்பாடு புள்ளிகளின் எண்ணிக்கையும் அதிகரித்துள்ளது, அதுவும் உலகம் முழுவதும் சிதறிக்கிடக்கிறது. [a] விநியோகச் சங்கிலி மீதான சைபர் தாக்குதல் அதன் சிற்றலை விளைவு காரணமாக ஒரே நேரத்தில் இணைக்கப்பட்ட பல நிறுவனங்களை சேதப்படுத்த மிகவும் அழிவுகரமான வழியாகும்". மோசமாக நிர்வகிக்கப்படும் விநியோக சங்கிலி மேலாண்மை அமைப்புகள் சைபர் தாக்குதல்களுக்கு குறிப்பிடத்தக்க ஆபத்தாக மாறக்கூடும், இது முக்கியமான வாடிக்கையாளர் தகவல்களை இழக்க வழிவகுக்கும், உற்பத்தி செயல்முறையை சீர்குலைக்கும் மற்றும் ஒரு நிறுவனத்தின் நற்பெயரை சேதப்படுத்தும். எடுத்துக்காட்டுகள் கம்பைலர் தாக்குதல்கள் வயர்டு 3 மே 2019 நிலவரப்படி, சமீபத்திய மென்பொருள் விநியோக சங்கிலி தாக்குதல்களில் ஒரு இணைக்கும் நூலைப் புகாரளித்தது. கடற்கொள்ளையர் வலைத்தளங்களில் வெளியிடப்பட்ட பாதிக்கப்பட்ட, திருட்டு, பிரபலமான தொகுப்பாளர்களிடமிருந்து இவை பரவியிருக்கலாம் என்று அனுமானிக்கப்படுகிறது. அதாவது, ஆப்பிளின் எக்ஸ்கோட் மற்றும் மைக்ரோசாப்ட் விஷுவல் ஸ்டுடியோவின் சிதைந்த பதிப்புகள். (கோட்பாட்டில், கம்பைலர் நம்பகமான மூலமாக இருக்கும்போது, மாற்று கம்பைலர்கள் கம்பைலர் தாக்குதல்களைக் கண்டறியலாம்.) இலக்கு 2013 ஆம் ஆண்டின் இறுதியில், அமெரிக்க சில்லறை விற்பனையாளரான இலக்கு, சில்லறை தொழில்துறையின் வரலாற்றில் மிகப்பெரிய தரவு மீறல்களில் ஒன்றால் பாதிக்கப்பட்டது. 27 நவம்பர் மற்றும் 15 டிசம்பர் 2013 க்கு இடையில், டார்கெட்டின் அமெரிக்க செங்கல் மற்றும் மோட்டார் கடைகள் தரவு ஹேக்கை அனுபவித்தன. 1, 800 க்கும் மேற்பட்ட கடைகளில் பிஓஎஸ் அமைப்பில் தீம்பொருள் அறிமுகப்படுத்தப்பட்ட பின்னர் சுமார் 40 மில்லியன் வாடிக்கையாளர்களின் கிரெடிட் மற்றும் டெபிட் கார்டுகள் மோசடிகளுக்கு ஆளாகின்றன. இலக்கின் வாடிக்கையாளர் தகவலின் தரவு மீறல் நிறுவனத்தின் லாபத்தில் நேரடி தாக்கத்தை ஏற்படுத்தியது, இது 2013 ஆம் ஆண்டின் நான்காவது காலாண்டில் 46 சதவீதம் சரிந்தது. ஆறு மாதங்களுக்கு முன்பு நிறுவனம் 16 லட்சம் டாலர் சைபர் பாதுகாப்பு அமைப்பை நிறுவத் தொடங்கியது. இலக்கு அதன் கணினிகளை தொடர்ந்து கண்காணிக்க பாதுகாப்பு நிபுணர்களின் குழுவைக் கொண்டிருந்தது. ஆயினும்கூட, விநியோகச் சங்கிலி தாக்குதல் இந்த பாதுகாப்பு நடவடிக்கைகளைத் தவிர்த்தது. இலக்கின் முக்கிய தரவு வலையமைப்பை அணுகுவதற்காக சைபர் குற்றவாளிகள் மூன்றாம் தரப்பு சப்ளையருக்குள் ஊடுருவியதாக நம்பப்படுகிறது. அதிகாரப்பூர்வமாக உறுதிப்படுத்தப்படவில்லை என்றாலும், பென்சில்வேனியாவை தளமாகக் கொண்ட எச். வி. ஏ. சி அமைப்புகளின் வழங்குநரான ஃபாஸியோ மெக்கானிக்கல் சர்வீசஸ் நிறுவனத்திடமிருந்து திருடப்பட்ட கடவுச்சொல் சான்றுகளைப் பயன்படுத்தி ஹேக்கர்கள் முதன்முதலில் இலக்கின் நெட்வொர்க்கை 15 நவம்பர் 2013 அன்று உடைத்ததாக விசாரணை அதிகாரிகள் சந்தேகிக்கின்றனர். கவனக்குறைவு மற்றும் இழப்பீட்டு சேதங்களுக்காக வாடிக்கையாளர்களால் இலக்கு மீது தொண்ணூறு வழக்குகள் பதிவு செய்யப்பட்டுள்ளன. முதலீட்டாளர்களுக்கான அதன் நான்காவது காலாண்டு அறிக்கையின்படி, மீறலுக்கு பதிலளிக்கும் வகையில் இலக்கு சுமார் 61 மில்லியன் டாலர் செலவழித்தது. ஸ்டக்ஸ்நெட் ஒரு அமெரிக்க-இஸ்ரேலிய சைபர் ஆயுதம் என்று நம்பப்படும் ஸ்டக்ஸ்நெட் ஒரு தீங்கிழைக்கும் கணினி புழு. தொழிற்சாலை அசெம்பிளி கோடுகள் அல்லது அணுசக்தி பொருட்களைப் பிரிப்பதற்கான உபகரணங்களில் இயந்திரங்களைக் கட்டுப்படுத்தப் பயன்படுத்தப்படும் எலக்ட்ரோ மெக்கானிக்கல் செயல்முறைகளை தானியக்கமாக்கும் அமைப்புகளை புழு குறிப்பாக குறிவைக்கிறது. ஈரான் அரசாங்கத்தால் சாத்தியமான யுரேனியம் செறிவூட்டல் திட்டங்களை சேதப்படுத்தும் பொருட்டு கணினி புழு குறிப்பாக உருவாக்கப்பட்டதாகக் கூறப்படுகிறது; சைமண்டெக்கின் பாதுகாப்பு பதிலின் மூத்த இயக்குனர் கெவின் ஹோகன், ஸ்டக்ஸ்நெட் புழுவால் பாதிக்கப்பட்ட பெரும்பாலான அமைப்புகள் ஈரான் இஸ்லாமிய குடியரசில் அமைந்துள்ளன என்று தெரிவித்தார், இது புஷேர் அணு மின் நிலையம் அல்லது நடான்ஸ் அணு மின் நிலையம் உட்பட நாட்டில் உள்ள "உயர் மதிப்புள்ள உள்கட்டமைப்பை" வேண்டுமென்றே குறிவைத்திருக்கலாம் என்ற ஊகத்திற்கு வழிவகுத்தது. ஸ்டக்ஸ்நெட் பொதுவாக சப்ளை நெட்வொர்க்கில் பாதிக்கப்பட்ட யூ. எஸ். பி ஃபிளாஷ் டிரைவ் வழியாக கணினியை அணுகக்கூடிய நபர்களுடன் அறிமுகப்படுத்தப்படுகிறது. புழு பின்னர் சைபர் நெட்வொர்க் முழுவதும் பயணிக்கிறது, கணினிகளில் மென்பொருளை ஸ்கேன் செய்து ஒரு நிரல்படுத்தக்கூடிய லாஜிக் கன்ட்ரோலரை (பி. எல். சி) கட்டுப்படுத்துகிறது. ஸ்டக்ஸ்நெட் பாதிக்கப்பட்ட ரூட்கிட்டை பி. எல். சி. யில் அறிமுகப்படுத்துகிறது, குறியீடுகளை மாற்றியமைத்து, பயனர்களுக்கு சாதாரண செயல்பாட்டு மதிப்பு பின்னூட்டத்தின் வளையத்தைத் திருப்பும் போது பி. எல். சி. க்கு எதிர்பாராத கட்டளைகளை வழங்குகிறது. ஏ. டி. எம் தீம்பொருள் சமீபத்திய ஆண்டுகளில் சூஸ்ஃபுல், பிளாட்டஸ், டையூப்கின் மற்றும் கிரீன்டிஸ்பென்சர் எனப்படும் தீம்பொருள் உலகளவில், குறிப்பாக ரஷ்யா மற்றும் உக்ரைனில் தானியங்கி டெல்லர் இயந்திரங்களை பாதித்துள்ளது. கிரீன்டிஸ்பென்சர் குறிப்பாக தாக்குபவர்களுக்கு பாதிக்கப்பட்ட ஏடிஎம் அமைப்பு வரை நடந்து சென்று அதன் பண பெட்டகத்தை அகற்றும் திறனை வழங்குகிறது. நிறுவப்படும்போது, கிரீன்டிஸ்பென்சர் ஏடிஎம்மில் 'அவுட் ஆஃப் சர்வீஸ்' செய்தியைக் காட்டலாம், ஆனால் சரியான அணுகல் நற்சான்றுகளைக் கொண்ட தாக்குபவர்கள் ஏடிஎம்மின் பண பெட்டகத்தை வடிகட்டி, கண்டுபிடிக்க முடியாத நீக்குதல் செயல்முறையைப் பயன்படுத்தி கணினியிலிருந்து தீம்பொருளை அகற்றலாம். பிற வகையான தீம்பொருள்கள் வழக்கமாக இதே பாணியில் செயல்படுகின்றன, இயந்திரத்தின் நினைவக சேமிப்பகத்திலிருந்து காந்தப் பட்டை தரவைப் பிடிக்கிறது மற்றும் பணத்தை எடுக்க இயந்திரங்களுக்கு அறிவுறுத்துகிறது. தாக்குதல்களுக்கு ஏடிஎம் தொழில்நுட்ப வல்லுநர் அல்லது இயந்திரத்தின் சாவியைக் கொண்ட வேறு யாராவது போன்ற உள் அணுகல் கொண்ட ஒரு நபர் ஏடிஎம்மில் தீம்பொருளை வைக்க வேண்டும். கிழக்கு ஐரோப்பாவில் உள்ள வங்கி நிறுவனங்களில் 50 க்கும் மேற்பட்ட ஏடிஎம்களில் மார்ச் 2014 இல் செயலில் இருந்த டையூப்கின் தீம்பொருள், அந்த நேரத்தில் அமெரிக்கா, இந்தியா மற்றும் சீனாவிற்கும் பரவியதாக நம்பப்படுகிறது. மைக்ரோசாப்ட் விண்டோஸ் 32-பிட் இயக்க முறைமைகளை இயக்கும் முக்கிய உற்பத்தியாளர்களின் ஏடிஎம்களை தீம்பொருள் பாதிக்கிறது. தீம்பொருள் ஒவ்வொரு இயந்திரத்திலும் எவ்வளவு பணம் உள்ளது என்பதைப் பற்றிய தகவல்களைக் காட்டுகிறது, மேலும் ஒவ்வொரு ஏடிஎம்மிலும் தேர்ந்தெடுக்கப்பட்ட கேசட்டிலிருந்து 40 பணத்தாள்களை எடுக்க தாக்குபவரை அனுமதிக்கிறது. 2017 ஆம் ஆண்டின் வசந்த காலத்தில், உக்ரைனில் பயன்படுத்தப்பட்ட நிதி தொகுப்பின் முக்கிய குறியீடு "M.E.Doc" நோட்பெட்டியா வைரஸால் பாதிக்கப்பட்டு பின்னர் சந்தாதாரர்களால் பதிவிறக்கம் செய்யப்பட்டது. வழங்குநரின் கணினியில் ஹேக் மேற்கொள்ளப்பட்டதுஃ வழங்குநரிடம் குறியீட்டை ஹேக் செய்தல் அல்லது மற்றொரு சேவையகத்திற்கு பதிவிறக்க கோரிக்கைகளை மீண்டும் வழிநடத்தும் ஹேக். அந்த நேரத்தில் பத்திரிகை அறிக்கைகள் இது ஒரு விநியோக சங்கிலி தாக்குதல் என்பதை தெளிவுபடுத்துகின்றன, ஆனால் பயன்படுத்தப்பட்ட தாக்குதல் திசையன் குறிப்பிடப்படவில்லை. பாதிக்கப்பட்ட கணினிகளின் ஹார்ட் டிரைவ்களை குறியாக்கம் செய்து, பின்னர் திருடப்பட்ட கோப்புகளை மீட்டெடுப்பதற்காக பிட்காயின் கொடுப்பனவுகளைக் கோரியதால் நோட்பெட்டியா ஒரு ransomware தாக்குதலாக வகைப்படுத்தப்பட்டுள்ளது. இந்த தாக்குதல் உக்ரைன் முழுவதும் வங்கிகள், ஒரு விமான நிலையம் மற்றும் செர்னோபில் கதிர்வீச்சு கண்டறிதல் அமைப்புகள் உட்பட ஏராளமான தொழில்துறைகளை பாதித்தது. ரஷ்யா, இந்தியா மற்றும் அமெரிக்கா உள்ளிட்ட பல நாடுகளில் உள்ள 2000 க்கும் மேற்பட்ட நிறுவனங்களையும் இந்த தீம்பொருள் பாதித்தது. 2017 மே மாதம் வன்னா க்ரை சைபர் தாக்குதலில் பயன்படுத்தப்பட்ட அதே முறையாக இருந்த எடர்னல்ப்லூ என்று அழைக்கப்படும் அமெரிக்க தேசிய பாதுகாப்பு முகமையின் சுரண்டலைப் போலவே அதே "சுரண்டல் முறையைப்" பயன்படுத்துவதன் மூலம் நோட்பேடியாவின் பரவல் எளிதாக்கப்பட்டது. இந்த முறை விண்டோஸ் சர்வர் மெசேஜ் பிளாக் (எஸ். எம். பி) மூலம் பெருகுவதற்கான திறனை நோட்பெட்டியாவுக்கு வழங்கியது. தீம்பொருள் மைக்ரோசாப்டின் பிஎஸ்எக்ஸெக் கருவி மற்றும் விண்டோஸ் மேனேஜ்மென்ட் இன்ஸ்ட்ரூமென்டேஷன் (டபிள்யூஎம்ஐ) கருவியையும் பயன்படுத்தியது. இந்த சுரண்டல்கள் காரணமாக, தீம்பொருள் ஒரு நெட்வொர்க்கில் உள்ள ஒரு சாதனத்தை பாதித்தால், அது அதே நெட்வொர்க்கில் உள்ள வேறு எந்த சாதனங்களுக்கும் எளிதாகவும் விரைவாகவும் பரவக்கூடும். தங்கள் சைபர் பாதுகாப்பு உள்கட்டமைப்பின் நிலை குறித்து மீண்டும் மீண்டும் செய்திகளை ஒப்புக்கொள்வதில் அவர்கள் அலட்சியமாக இருந்ததால் M.E.Doc இறுதியில் குற்றவியல் பொறுப்பாக கருதப்படலாம் என்று போலீசார் தெரிவித்தனர். பிரிட்டிஷ் ஏர்வேஸ் ஆகஸ்ட் மற்றும் செப்டம்பர் 2018 இல் பிரிட்டிஷ் ஏர்வேஸ் வலைத்தள கட்டணப் பிரிவில் வாடிக்கையாளர் கட்டணத் தரவை அறுவடை செய்த ஒரு குறியீடு இருந்தது. உட்செலுத்தப்பட்ட குறியீடு குறிப்பாக கிரெடிட் கார்டு தகவல்களை baways.com களத்தில் உள்ள ஒரு வலைத்தளத்திற்கு வழிநடத்துவதற்காக எழுதப்பட்டது, இது பிரிட்டிஷ் ஏர்வேஸைச் சேர்ந்தது என்று தவறாக கருதப்படலாம். இந்த தாக்குதலின் பின்னணியில் மாகெகார்ட் இருப்பதாக நம்பப்படுகிறது. மேக்கார்ட் என்பது ஆன்லைன் கட்டண செயல்முறைகள் மூலம் வாடிக்கையாளர் தகவல்களைத் திருடுவதற்காக ஸ்கிம்மிங் நடைமுறைகளைப் பயன்படுத்தும் பல ஹேக்கர் குழுக்களுக்குக் காரணம். தாக்குதலின் விளைவாக சுமார் 380,000 வாடிக்கையாளர்கள் தங்கள் தனிப்பட்ட மற்றும் நிதி தரவை சமரசம் செய்தனர். பிரிட்டிஷ் ஏர்வேஸ் பின்னர் அக்டோபர், 2018 இல் மேலும் 185,000 வாடிக்கையாளர்களின் தனிப்பட்ட தகவல்களும் திருடப்பட்டிருக்கலாம் என்று அறிவித்தது. சோலார் விண்ட்ஸ் 2020 உலகளாவிய விநியோக சங்கிலி சைபர் தாக்குதல் ஐடி உள்கட்டமைப்பு நிறுவனமான சோலார் விண்ட்ஸை குறிவைத்து ஒரு விநியோக சங்கிலி தாக்குதலின் விளைவாக ஏற்பட்டதாக நம்பப்படுகிறது, இது தேசிய அணுசக்தி பாதுகாப்பு நிர்வாகத்தின் (என்என்எஸ்ஏ) வணிக கணினிகள் உட்பட அதன் வாடிக்கையாளர்களில் பல கூட்டாட்சி நிறுவனங்களை கணக்கிடுகிறது. உள்நாட்டு பாதுகாப்புத் துறை அவசர உத்தரவு 21-01, "மிட்டிகேட் சோலார் விண்ட்ஸ் ஓரியன் கோட் சமரசம்" ஐ வெளியிட்டுள்ளது, இதில் பாதிக்கப்பட்ட விண்டோஸ் ஹோஸ்ட் ஓஎஸ்ஸை அதன் நிறுவன களத்திலிருந்து துண்டித்தல் மற்றும் நம்பகமான ஆதாரங்களைப் பயன்படுத்தி அந்த விண்டோஸ் ஹோஸ்ட்களை மீண்டும் உருவாக்குவது ஆகியவை அடங்கும். பாதிக்கப்பட்ட விண்டோஸ் இயக்க முறைமை (ஓஎஸ்) புரவலன்கள் சோலார் விண்ட்ஸ் ஓரியன் கண்காணிப்பு மென்பொருளால் கண்காணிக்கப்பட்டன. டிஓஇயின் என்என்எஸ்ஏ பின்னர் மீறப்பட்ட விண்டோஸ் ஹோஸ்ட்களை துண்டித்துள்ளது. அமெரிக்க கூட்டாட்சி அரசாங்கத்தைத் தவிர, சோலார் விண்ட்ஸ் ஓரியன் மென்பொருள் புதுப்பிப்பு தளத்தைப் பயன்படுத்தும் சோலார் விண்ட்ஸின் 33,000 வாடிக்கையாளர்களில் 18,000 பேர் பாதிக்கப்படக்கூடியவர்கள். 2020 டிசம்பரில் ஃபயர்ஐ மூலம் சைபர் மீறல் கண்டறியப்படுவதற்கு முன்பு, மார்ச் மற்றும் ஜூன் 2020 இல் ஓரியன் சமரசம் செய்யப்பட்டது. எடுத்துக்காட்டாக, மைக்ரோசாப்ட் தானே புதுப்பிப்பு மென்பொருள் மீறலுக்கு பலியானது. "வட அமெரிக்கா, ஐரோப்பா, ஆசியா மற்றும் மத்திய கிழக்கில் உள்ள அரசு, ஆலோசனை, தொழில்நுட்பம், தொலைத்தொடர்பு மற்றும் பிரித்தெடுக்கும் நிறுவனங்கள்"-ஃபயர்ஐ ஆகியவற்றால் பயன்படுத்தப்படும் விநியோக சங்கிலி மென்பொருளில் தற்போது நடைபெற்று வரும் சைபர் தாக்குதலைக் கட்டுப்படுத்த மைக்ரோசாப்ட் இப்போது ஃபயர்ஐ உடன் இணைந்து பணியாற்றி வருகிறது. வோலெக்ஸிட்டி, ஒரு சைபர் பாதுகாப்பு நிறுவனம், பெயரிடப்படாத அமெரிக்க சிந்தனைக் குழு மீது தாக்குதல் வரிசையை மறுகட்டமைத்துள்ளதுஃ முதலில், தாக்குதல் நடத்தியவர் மைக்ரோசாப்ட் எக்ஸ்சேஞ்ச் சேவையகத்தில் ஒரு தொலைநிலை குறியீடு செயல்படுத்தும் பாதிப்பை சுரண்டினார்; அந்த பாதிப்பு சரிசெய்யப்பட்ட பிறகு, தாக்குபவர் சோலார் விண்ட்ஸ் ஓரியன் இயங்குதளத்தில் பாதுகாப்பு துளைகளை சுரண்டினார், அவை டிசம்பர் 2020 இல் அம்பலப்படுத்தப்பட்டன; மூன்றாவது, சிந்தனைக் குழுவின் டூயோ இரண்டு காரணி அங்கீகார ப்ராக்ஸி சேவையகம் மீண்டும் சிந்தனைக் குழுவின் உள்கட்டமைப்பை மீறுவதற்கான அணுகலைப் பெற சுரண்டப்பட்டது. வோலெக்ஸிட்டியின் மறுசீரமைப்பின் அடிப்படையில், பிரேக்கிங் டிஃபென்ஸ் உலகளவில் 30,000 வாடிக்கையாளர்கள் மீது எக்ஸ்சேஞ்ச் சர்வர் தாக்குதலை விளக்கும் ஒரு எளிமைப்படுத்தப்பட்ட கொலை சங்கிலியை வெளியிட்டுள்ளது. ஜூலை 2021 இல் சோலார் விண்ட்ஸ் மீண்டும் தாக்கப்பட்டதாக அறிவித்தது. மைக்ரோசாப்ட் எக்ஸ்சேஞ்ச் சர்வர் பிப்ரவரி 2021 இல் மைக்ரோசாப்ட் தாக்குதல் நடத்தியவர்கள் ஒரு சில கோப்புகளை பதிவிறக்கம் செய்துள்ளதாக தீர்மானித்தது (சேவை, பாதுகாப்பு, அடையாளத்தின் துணைக்குழுக்கள்) ஒவ்வொன்றும் "அஸூர் கூறுகளின் ஒரு சிறிய துணைக்குழுவிலிருந்து" "இன்டியூன் கூறுகளின் ஒரு சிறிய துணைக்குழுவிலிருந்து" "எக்ஸ்சேஞ்ச் கூறுகளின் ஒரு சிறிய துணைக்குழுவிலிருந்து" மைக்ரோசாப்ட் களஞ்சியங்களில் எதுவும் உற்பத்தி சான்றுகளைக் கொண்டிருக்கவில்லை. டிசம்பரில் களஞ்சியங்கள் பாதுகாக்கப்பட்டன, ஜனவரி மாதம் அந்த தாக்குதல்கள் நிறுத்தப்பட்டன. இருப்பினும், மார்ச் 2021 இல் எக்ஸ்சேஞ்ச் சர்வரில் உள்ள குறைபாடுகள் மூலம் நிறுவப்பட்ட பின்புற கதவு மூலம் 20,000 க்கும் மேற்பட்ட அமெரிக்க நிறுவனங்கள் சமரசம் செய்யப்பட்டன. பாதிக்கப்பட்ட நிறுவனங்கள் கடன் சங்கங்கள், நகர அரசாங்கங்கள் மற்றும் சிறு வணிகங்கள் போன்ற சுய-ஹோஸ்ட் செய்யப்பட்ட மின்னஞ்சல் (கிளவுட் அடிப்படையிலானதை விட தளத்தில்) பயன்படுத்துகின்றன. குறைபாடுகள் 2 மார்ச் 2021 அன்று சரிசெய்யப்பட்டன, ஆனால் 5 மார்ச் 2021 க்குள் சமரசம் செய்யப்பட்ட அமைப்புகளில் 10 சதவீதம் மட்டுமே இணைப்பை செயல்படுத்தியிருந்தன; பின்புற கதவு திறந்திருக்கும். 2020 டிசம்பரில் பாதிக்கப்பட்ட அமைப்புகளை விட சிறியதாக இருக்கும் பாதிக்கப்பட்ட அமைப்புகளுக்கு அறிவிக்க அமெரிக்க அதிகாரிகள் முயற்சிக்கின்றனர். மைக்ரோசாப்ட் தனது சமரச கருவியின் குறிகாட்டிகளை புதுப்பித்துள்ளது மற்றும் அதன் எக்ஸ்சேஞ்ச் சர்வர் குறைபாடுகளுக்கான அவசரகால தணிப்பு நடவடிக்கைகளை வெளியிட்டுள்ளது. சோலார் விண்ட்ஸ் மற்றும் மைக்ரோசாப்ட் மென்பொருள் மீதான தாக்குதல்கள் தற்போது மார்ச் 2021 நிலவரப்படி சுயாதீனமாக இருப்பதாக கருதப்படுகிறது. சமரச கருவியின் குறிகாட்டிகள் வாடிக்கையாளர்கள் தங்கள் எக்ஸ்சேஞ்ச் சர்வர் பதிவு கோப்புகளை சமரசத்திற்காக ஸ்கேன் செய்ய அனுமதிக்கிறது. குறைந்தது 10 தாக்குதல் குழுக்கள் எக்ஸ்சேஞ்ச் சர்வர் குறைபாடுகளைப் பயன்படுத்துகின்றன. வலை ஷெல்ல்கள் ஒரு இணைக்கப்பட்ட சேவையகத்தில் இருக்க முடியும்; இது இன்னும் பாதிக்கப்பட்ட சேவையகங்களின் அடிப்படையில் சைபர் தாக்குதல்களை அனுமதிக்கிறது. செக் பாயிண்ட் ரிசர்ச்சின் கூற்றுப்படி, 12 மார்ச் 2021 நிலவரப்படி சுரண்டல் முயற்சிகள் ஒவ்வொரு சில மணி நேரங்களுக்கும் இரட்டிப்பாகியுள்ளன, சில பாதுகாப்பு ஆராய்ச்சியாளர்களின் பெயரில். 14 ஏப்ரல் 2021 க்குள் எஃப். பி. ஐ பாதிக்கப்பட்ட சேவையகங்களிலிருந்து வலை ஷெல்ல்களை அகற்ற ஒரு இரகசிய சைபர் நடவடிக்கையை முடித்து, என்ன செய்யப்பட்டது என்பதை சேவையகங்களின் உரிமையாளர்களுக்குத் தெரிவித்தது. மே 2021 இல் மைக்ரோசாப்ட் 24 நாடுகளில் உள்ள 150 நிறுவனங்களுக்கு 3000 தீங்கிழைக்கும் மின்னஞ்சல்களை அடையாளம் கண்டது, அவை மைக்ரோசாப்ட் 'நோபெலியம்' என்று குறிக்கும் ஒரு குழுவால் தொடங்கப்பட்டன. அந்த மின்னஞ்சல்களில் பல டெலிவரிக்கு முன்பு தடுக்கப்பட்டன. சர்வதேச மேம்பாட்டுக்கான அமெரிக்க நிறுவனம் (யு. எஸ். ஏ. ஐ. டி) பயன்படுத்தும் நிலையான தொடர்பு மின்னஞ்சல் சந்தைப்படுத்தல் கணக்கிற்கான அணுகலை 'நோபெலியம்' பெற்றது. சந்தேகத்திற்கு இடமில்லாத பயனர்களால் கிளிக் செய்யப்படும் ஈட்டி-ஃபிஷிங் மின்னஞ்சல் செய்திகளை 'நோபெலியம்' கைவினை செய்கிறது என்று பாதுகாப்பு ஆராய்ச்சியாளர்கள் வலியுறுத்துகின்றனர்; இணைப்புகள் பின்னர் பயனர்களின் அமைப்புகளைப் பாதிக்க தீங்கிழைக்கும் 'நோபெலியம்' குறியீட்டை நேரடியாக நிறுவுகின்றன, இதனால் அவை மீட்கும் தொகை, உளவு, தவறான தகவல் போன்றவற்றிற்கு உட்பட்டுள்ளன. ரஷ்யாவின் ஃபெடரல் செக்யூரிட்டி சர்வீஸிலிருந்து 'நோபெலியம்' தோன்றியதாக அமெரிக்க அரசாங்கம் அடையாளம் கண்டுள்ளது. ஜூலை 2021 க்குள் அமெரிக்க அரசாங்கம் எக்ஸ்சேஞ்ச் சர்வர் தாக்குதல்களைத் தொடங்குபவரின் பெயரை அறிவிக்கும் என்று எதிர்பார்க்கப்படுகிறதுஃ "சீனாவின் வெளியுறவு பாதுகாப்பு அமைச்சகம் குற்றவியல் ஒப்பந்த ஹேக்கர்களைப் பயன்படுத்துகிறது". செப்டம்பர் 2021 இல் செக்யூரிட்டீஸ் அண்ட் எக்ஸ்சேஞ்ச் கமிஷன் (எஸ். இ. சி) அமலாக்க ஊழியர்கள், சமரசம் செய்யப்பட்ட சோலார் விண்ட்ஸ் புதுப்பிப்புகளைப் பதிவிறக்கிய எந்தவொரு நிறுவனமும், தங்கள் சேவையகங்களில் சமரசம் செய்யப்பட்ட புதுப்பிப்புகளை நிறுவியிருந்தால், தானாக முன்வந்து தரவை எஸ். இ. சி. க்கு திருப்ப வேண்டும் என்று கோரியுள்ளனர். ஜூலை 2022 இல் அமர்வு மேலாளர், IIS ஆல் ஹோஸ்ட் செய்யப்பட்ட ஒரு தீங்கிழைக்கும் தொகுதி (எக்ஸ்சேஞ்ச் சேவையகங்களில் இயல்பாகவே நிறுவப்பட்டது), மார்ச் 2021 முதல் எக்ஸ்சேஞ்ச் சேவையகங்களை பாதித்திருப்பது கண்டறியப்பட்டது; செஷன் மேலாளர் கடவுச்சொற்களுக்கான நினைவகத்தைத் தேடுகிறார், மேலும் சேவையகத்தை கடத்த புதிய தொகுதிகளைப் பதிவிறக்குகிறார். கோல்டன் எஸ்ஏஎம்எல் மாண்டியன்ட், ஒரு பாதுகாப்பு நிறுவனம், தேசிய-அரசு-நிதியுதவி குழுக்கள், கார்ப்பரேட் மேகங்களை அணுகியவுடன், இப்போது செயலில் உள்ள அடைவு மற்றும் ஒத்த சேவைகளுக்கு கூட்டாட்சி அங்கீகாரத்தைப் பெற, பாதுகாப்பு உறுதிப்படுத்தல் மார்க்அப் மொழியை (எஸ்ஏஎம்எல்) பயன்படுத்தலாம் என்பதைக் காட்டியுள்ளது. தாக்குதல் நடத்தியவர்கள் அணுகலைப் பெற்றவுடன், அவர்கள் நிறுவனத்திற்குச் சொந்தமான எந்தவொரு தகவலையும் சொத்துக்களையும் ஊடுருவ முடியும். ஏனென்றால், இந்த நுட்பம் தாக்குபவர்களை இலக்கு வைக்கப்பட்ட அமைப்பின் எந்தவொரு உறுப்பினராகவும் காட்டிக்கொள்ள அனுமதிக்கிறது. நிறுவனங்கள் மற்றும் முகமைகள் தொடர்ந்து சொத்துக்களை கிளவுட் சேவைகளுக்கு நகர்த்துவதால், தீங்கிழைக்கும் நடிகர்களுக்கு இந்த தாக்குதல்கள் படிப்படியாக மிகவும் விரும்பத்தக்கவையாக மாறி வருகின்றன. 2020 ஆம் ஆண்டில், சோலார் விண்ட்ஸ் முதல் ஆவணப்படுத்தப்பட்ட கோல்டன் எஸ்ஏஎம்எல் தாக்குதல் என்று விவரிக்கப்பட்டது, இது பெரும்பாலும் "சோலோரிகேட்" என்று குறிப்பிடப்படுகிறது. ஒரு தீங்கிழைக்கும் நடிகர் ஒரு மென்பொருள் புதுப்பிப்பின் மூலக் குறியீட்டை முறையானதாகத் தோற்றமளிக்கும் வகையில் செய்யப்பட்ட பின் கதவுக் குறியீட்டைப் பயன்படுத்தினார். வாடிக்கையாளர்கள் தங்கள் கணினிகளில் தவறான புதுப்பிப்பை நிறுவத் தொடங்கினர், இறுதியில் உலகளவில் 18,000 க்கும் மேற்பட்ட நபர்களை பாதித்தனர். இந்த தாக்குதல் பல அமெரிக்க அரசு நிறுவனங்கள் மற்றும் தனியார் துறை நிறுவனங்களையும் பாதித்தது. ரான்சம்வேர் தாக்குதல்கள் மே 2021 இல் காலனித்துவ குழாய் மீது ஒரு ரான்சம்வேர் தாக்குதல் கிழக்கு கடற்கரையில் அமெரிக்காவின் பெட்ரோல் விநியோகத்தின் பாதிப்பை அம்பலப்படுத்தியது. 16 ஜூன் 2021 அன்று, ஜனாதிபதி பிடன் ஜனாதிபதி புடினை 16 வகையான உள்கட்டமைப்புகள் சைபர் தாக்குதலுக்கு வரம்பற்றதாக இருக்க வேண்டும், இல்லையெனில் ரஷ்யா பாதிக்கப்படும் என்று எச்சரித்தார். 2 ஜூலை 2021 அன்று 17 நாடுகளில் உள்ள ஆயிரக்கணக்கான நிறுவனங்களில் சப்ளை-செயின் தாக்குதல் மற்றும் ரான்சம்வேர் தாக்குதல் ஆகியவற்றின் கலவையானது வெளிப்பட்டது. ரஷ்ய மொழியைப் பயன்படுத்தும் தளங்களைத் தாக்குவதைத் தவிர்ப்பதற்காக ஒரு REvil ransomware குறியீடு எழுதப்பட்டுள்ளது. தி நியூயார்க் டைம்ஸின் கூற்றுப்படி, REvil தளம் இப்போது ஆஃப்லைனில் உள்ளது. 3சிஎக்ஸ் கிரிப்டோகரன்சி தாக்குதல் மார்ச், 2023 இல், குரல் மற்றும் வீடியோ அரட்டை பயன்பாடு 3சிஎக்ஸ் போன் சிஸ்டம் மென்பொருளில் தீங்கிழைக்கும் செயல்பாட்டைக் கண்டறிந்ததால் விநியோகச் சங்கிலி தாக்குதலுக்கு உட்பட்டதாக கருதப்பட்டது. இந்த பயன்பாடு உணவு முதல் ஆட்டோமொபைல் வரை பல்வேறு வகையான தொழில்களில் பயன்படுத்தப்படுகிறது மற்றும் ஒரு தாக்குதல் உலகளவில் நூறாயிரக்கணக்கான பயனர்களை பாதிக்கும் ஆற்றலைக் கொண்டுள்ளது. தீம்பொருள் நிறுவல் செயல்முறையின் மூலம் ஹோஸ்ட் சாதனத்தை பாதிக்கிறது, இது மேக் ஓஎஸ் மற்றும் மைக்ரோசாப்ட் நிறுவிகள் மூலம் பரவும் ட்ரோஜன் ஹார்ஸ் வைரஸாக செயல்படுகிறது. அச்சுறுத்தும் நடிகரால் கட்டுப்படுத்தப்பட்ட சி 2 சேவையகத்துடன் இணைக்கப்பட்ட ஒரு தீங்கிழைக்கும் பேலோட் மூலம் அவர்கள் ஒரு தகவல் திருடரைப் பயன்படுத்தினர். இந்த தாக்குதல் கோபுராம் பின் கதவைப் பயன்படுத்தியது, இது முதலில் 2020 ஆம் ஆண்டில் ரஷ்ய சைபர் பாதுகாப்பு நிறுவனமான காஸ்பர்ஸ்கியால் கண்டுபிடிக்கப்பட்டது. தெற்காசிய கிரிப்டோகரன்சி நிறுவனத்திற்கு எதிரான 2020 தாக்குதலில் இதே பின் கதவைப் பயன்படுத்தியதால் லாசரஸ் என்று அழைக்கப்படும் வட கொரிய சைபர் கிரைம் குழுவால் இந்த தாக்குதல் நடத்தப்பட்டது என்று இந்த பின் கதவின் பயன்பாடு பரிந்துரைத்தது. லாசரஸ் குறிவைத்ததாக அறியப்பட்ட கிரிப்டோகரன்சி ஏஜென்சிகளுக்கு எதிரான பிற கடந்தகால தாக்குதல்களில் கோபுரம் பின் கதவு பயன்படுத்தப்பட்டுள்ளது. 12 மே 2021 அன்று, நாட்டின் சைபர் பாதுகாப்பை மேம்படுத்தும் நிர்வாக உத்தரவு 14028 (EO), NIST மற்றும் பிற அமெரிக்க அரசாங்க நிறுவனங்களுக்கு அமெரிக்காவின் சைபர் பாதுகாப்பை மேம்படுத்தும் பணியை மேற்கொண்டது. 11 ஜூலை 2021 அன்று (EO காலவரிசையின் 60 ஆம் நாள்) NIST, சைபர் செக்யூரிட்டி அண்ட் இன்ஃப்ராஸ்ட்ரக்சர் செக்யூரிட்டி ஏஜென்சி (CISA) மற்றும் மேலாண்மை மற்றும் பட்ஜெட் அலுவலகம் (OMB) ஆகியவற்றுடன் கலந்தாலோசித்து, '4i': முக்கியமான மென்பொருள் பயனர்களுக்கான வழிகாட்டுதல், அதே போல் '4r': மென்பொருள் விநியோகச் சங்கிலியின் பாதுகாப்பு மற்றும் ஒருமைப்பாட்டை குறைந்தபட்ச விற்பனையாளர் சோதனைக்கு வழங்கியது. நாள் 30: உள்ளீடு நாள் 45: 'முக்கியமான மென்பொருளை' வரையறுக்கவும் நாள் 60: EO பணி 4i, 4r: பயனர் வழிகாட்டுதல் மற்றும் விற்பனையாளர் சோதனை நாள் 180: EO பணி 4c: விநியோகச் சங்கிலி மென்பொருள் பாதுகாப்பை மேம்படுத்துவதற்கான வழிகாட்டுதல்கள் நாள் 270: EO பணி 4e, 4s, 4t, 4u: விநியோகச் சங்கிலி மென்பொருளை மேம்படுத்துவதற்கான வழிகாட்டுதல்கள் நாள் 360: EO பணி 4d: விநியோகச் சங்கிலி மென்பொருளின் மறுஆய்வு மற்றும் புதுப்பிப்பு நடைமுறைகளுக்கான வழிகாட்டுதல்கள் நாள் 365: EO பணி 4w: முன்னோடி அரசாங்கத்தின் சுருக்கமான ஆதரவு புஷ் மற்றும் ஒபாமா நிர்வாகங்களால் முறையே நிறைவேற்றப்பட்ட விரிவான தேசிய சைபர் பாதுகாப்பு முன்முயற்சி மற்றும் சைபர்ஸ்பேஸ் கொள்கை மறுஆய்வு, உலகளாவிய விநியோகச் சங்கிலி இடர் நிர்வாகத்திற்கான பன்முக அணுகுமுறைகளை உருவாக்குவதற்கான அமெரிக்க கூட்டாட்சி நிதியுதவி. தொழில்நுட்ப கண்டுபிடிப்பு மேலாண்மை மதிப்பாய்வின் அட்ரியன் டேவிஸின் கூற்றுப்படி, விநியோகச் சங்கிலி தாக்குதல்களிலிருந்து நிறுவனங்களைப் பாதுகாப்பது சைபர்-நெகிழ்திறன் அமைப்புகளை உருவாக்குவதில் தொடங்குகிறது. விநியோகச் சங்கிலி பின்னடைவு, விநியோகச் சங்கிலி இடர் மேலாண்மை நிபுணர் டொனல் வால்டர்ஸ் கருத்துப்படி, "எதிர்பாராத இடையூறுகளைச் சமாளிப்பதற்கான விநியோகச் சங்கிலியின் திறன்" மற்றும் அதன் பண்புகளில் ஒன்று, விநியோகச் சங்கிலி ஊடுருவலுக்கு மிகவும் எளிதில் பாதிக்கப்படக்கூடிய நிறுவன அளவிலான அங்கீகாரமாகும். விநியோக சங்கிலி மேலாண்மை பயனுள்ள விநியோக சங்கிலி பின்னடைவை உருவாக்குவதில் முக்கிய பங்கு வகிக்கிறது. மார்ச் 2015 இல், கன்சர்வேடிவ் மற்றும் லிபரல் ஜனநாயக அரசாங்க கூட்டணியின் கீழ், இங்கிலாந்தின் வணிகத் துறை எஸ். எம். இ. க்களை சைபர் தாக்குதல்களிலிருந்து பாதுகாப்பதற்கான புதிய முயற்சிகளை கோடிட்டுக் காட்டியது, இதில் விநியோகச் சங்கிலி பின்னடைவை மேம்படுத்துவதற்கான நடவடிக்கைகள் அடங்கும். இங்கிலாந்து அரசாங்கம் சைபர் எசென்ஷியல்ஸ் திட்டத்தை உருவாக்கியுள்ளது, இது நிறுவனங்களுக்கு அவர்களின் விநியோகச் சங்கிலி மற்றும் ஒட்டுமொத்த சைபர் பாதுகாப்பைப் பாதுகாக்க நல்ல நடைமுறைகளுக்கு பயிற்சி அளிக்கிறது. நிதி நிறுவனங்கள் அமெரிக்க வர்த்தகத்திற்குப் பிந்தைய நிறுவனமான டெபாசிட்டரி டிரஸ்ட் அண்ட் கிளியரிங் குரூப், அதன் செயல்பாடுகளில் அதன் விநியோகச் சங்கிலி முழுவதும் பாதிப்பு மேலாண்மைக்கு நிர்வாகத்தை செயல்படுத்தியுள்ளது மற்றும் முழு மேம்பாட்டு வாழ்க்கைச் சுழற்சியிலும் தகவல் தொழில்நுட்ப பாதுகாப்பைப் பார்க்கிறது; இதில் மென்பொருள் குறியிடப்பட்ட இடம் மற்றும் வன்பொருள் உற்பத்தி ஆகியவை அடங்கும். 2014 பி. டபிள்யூ. சி அறிக்கையில், "அச்சுறுத்தல் ஸ்மார்ட்ஃ ஒரு சைபர் நெகிழ்திறன் நிதி நிறுவனத்தை உருவாக்குதல்" என்ற தலைப்பில், நிதிச் சேவை நிறுவனம் ஒரு சைபர் தாக்குதலைத் தணிக்க பின்வரும் அணுகுமுறையை பரிந்துரைக்கிறதுஃ "ஒரு நிதி நிறுவனத்தின் அடிமட்ட வரிசை, நற்பெயர், பிராண்ட் மற்றும் அறிவுசார் சொத்துக்களுக்கு சேதம் ஏற்படுவதைத் தவிர்க்க, நிர்வாகக் குழு சைபர் அபாயத்தின் உரிமையை எடுக்க வேண்டும். குறிப்பாக, சைபர் அபாயங்களுக்கு எதிராக நிறுவனம் எவ்வாறு பாதுகாக்கும் மற்றும் பதிலளிக்கும் என்பதையும், அவர்களின் நிறுவனத்தை சைபர் நெகிழ்திறன் கொண்டதாக மாற்றுவதற்கு என்ன எடுக்கும் என்பதையும் புரிந்துகொள்ள அவர்கள் முன்கூட்டியே ஒத்துழைக்க வேண்டும். மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல்கள் மற்றும் ஈட்டி ஃபிஷிங் போன்ற மேம்பட்ட இணைய அச்சுறுத்தல்களுக்கு எதிராக தானியங்கி அச்சுறுத்தல் தடயவியல் மற்றும் மாறும் தீம்பொருள் பாதுகாப்பை வழங்கும் அமெரிக்க நெட்வொர்க் பாதுகாப்பு நிறுவனமான ஃபயர்ஐ, நிறுவனங்கள் தங்கள் விநியோகச் சங்கிலியில் பின்னடைவை உருவாக்க சில கொள்கைகளைக் கொண்டிருக்க வேண்டும் என்று பரிந்துரைக்கிறது, இதில் பின்வருவன அடங்கும்ஃ ஒரு சிறிய சப்ளையர் தளம்ஃ இது ஒரு நிறுவனத்தை அதன் சப்ளையர்கள் மீது இறுக்கமான கட்டுப்பாட்டைக் கொண்டிருக்க அனுமதிக்கிறது. கடுமையான விற்பனையாளர் கட்டுப்பாடுகள்ஃ அங்கீகரிக்கப்பட்ட நெறிமுறைகளின் பட்டியல்களுக்குக் கட்டுப்படுவதற்காக சப்ளையர்கள் மீது கடுமையான கட்டுப்பாடுகளை விதிப்பது. சப்ளையர் இடங்களில் அவ்வப்போது தள தணிக்கைகளை நடத்துவது மற்றும் வணிக நோக்கங்களுக்காக வழக்கமான அடிப்படையில் தளங்களுக்கு வருகை தரும் பணியாளர்களைக் கொண்டிருப்பது அதிக கட்டுப்பாட்டை அனுமதிக்கிறது. வடிவமைப்பில் கட்டமைக்கப்பட்ட பாதுகாப்புஃ குறியீட்டிற்கான முந்தைய அங்கீகரிக்கப்படாத அணுகலைக் கண்டறிய சோதனை இலக்கங்கள் போன்ற பாதுகாப்பு அம்சங்கள் மென்பொருளில் வடிவமைக்கப்பட வேண்டும். குறியீட்டை செயல்பாட்டு ரீதியாக கடினப்படுத்துவதற்கும் பாதுகாப்பு-கடினப்படுத்துவதற்கும் ஒரு மறு செய்கை சோதனை செயல்முறை ஒரு நல்ல அணுகுமுறையாகும். பிளாக்செயின் தொழில்நுட்பம்ஃ பிளாக்செயின் தொழில்நுட்பம் தயாரிப்புகளின் தோற்றத்திலிருந்து அவற்றின் இறுதி இலக்கை அடைய பாதுகாப்பான மற்றும் வெளிப்படையான வழியை வழங்குவதன் மூலம் விநியோக சங்கிலி நிர்வாகத்தில் புரட்சியை ஏற்படுத்தும் ஆற்றலைக் கொண்டுள்ளது. பிளாக்செயினைப் பயன்படுத்துவதன் மூலம், நிறுவனங்கள் விநியோகச் சங்கிலியில் நிகழும் ஒவ்வொரு பரிவர்த்தனையின் மாறாத பதிவை உருவாக்க முடியும், இதனால் மோசமான நடிகர்கள் பொருட்களை சேதப்படுத்துவது அல்லது திருடுவது மிகவும் கடினம். கூடுதலாக, இடைத்தரகர்களின் தேவையைக் குறைப்பதன் மூலமும், செயல்திறனை அதிகரிப்பதன் மூலமும் விநியோகச் சங்கிலியை நெறிப்படுத்த பிளாக்செயின் உதவும் 27 ஏப்ரல் 2015 அன்று, காஸ்பர்ஸ்கி ஆய்வகத்தில் GREAT உடன் மூத்த பாதுகாப்பு ஆராய்ச்சியாளரான செர்ஜி லோஷ்கின், இலக்கு வைக்கப்பட்ட தாக்குதல்கள் மற்றும் சைபர்-உளவு பிரச்சாரங்களிலிருந்து ஏற்படும் அபாயத்தை நிர்வகிப்பதன் முக்கியத்துவத்தைப் பற்றி பேசினார், சைபர் பாதுகாப்பு குறித்த ஒரு மாநாட்டின் போது அவர் கூறினார்ஃ "மேம்பட்ட அச்சுறுத்தல்களுக்கான தணிப்பு உத்திகளில் பாதுகாப்புக் கொள்கைகள் மற்றும் கல்வி, நெட்வொர்க் பாதுகாப்பு, விரிவான கணினி நிர்வாகம் மற்றும் மென்பொருள் இணைத்தல் அம்சங்கள், பயன்பாட்டுக் கட்டுப்பாடு, வெள்ளை பட்டியல் மற்றும் இயல்புநிலை மறுப்பு முறை போன்ற சிறப்பு பாதுகாப்பு தீர்வுகள் அடங்கும்". மேலும் காண்க மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல் சைபர் தாக்குதல் சார்பு நரக நீர் துளை தாக்குதல் குறிப்புகள் குறிப்புகள் வெளிப்புற இணைப்புகள் புதிய ஏடிஎம் தீம்பொருள் பின் மற்றும் பணத்தைப் பிடிக்கிறது-புதுப்பிக்கப்பட்டது-கம்பி கிரிப்டோகிராஃபிக் தாக்குதல்கள்