Het omslagpunt van SolarWinds

In december 2020 hadden hackers verschillende computernetwerken van de federale overheid ingebroken en de aanval werd teruggebracht tot een softwaresysteem, genaamd Orion, een IT-managementprogramma gebouwd en verkocht door het in Texas gevestigde cybersecuritybedrijf SolarWinds.
Het ondertekenen van software is op zichzelf belangrijk, maar het is maar al te gemakkelijk om het management van het ondertekenen van beleid en praktijken over het hoofd te zien - en dat is waar we beveiligingslacunes vinden die kunnen worden benut. Als het gaat om softwarebeveiliging, is de keuze binair. U kunt kiezen voor best practices, of u kunt ervoor kiezen om uw supply chain open te laten om aan te vallen.
De kwetsbaarheid die leidde tot de SolarWinds -datalek werd niet veroorzaakt door zwakke beveiligingstools. Het was niet om elke stap in de lijst met best practices voor het ondertekenen van codes te implementeren. Hoe kon de SolarWinds -aanval worden voorkomen?