Home Depot sattus tarneahela rikkumisse

Häkkimisfoorumi leke on pannud Home Depoti kinnitama, et tema töötajate andmed sattusid kolmanda osapoole tarkvaramüüja kaudu.

Home Depot ei tuvastanud rikutud tarkvara kui teenuse (SaaS) müüjat, kuid ütles, et viga paljastas oma töötajate "väikese valimi" nimed, ettevõtte ID-d ja e-posti aadressid. vastavalt aruannetele. Nüüd on pimedas veebis müügil seda tüüpi andmeid, mida saab kasutada sihitud andmepüügi küberrünnakute õhutamiseks.

DoControli tootedirektori Tamir Passi sõnul rõhutab juhtum, kuidas tugeva küberturvalisuse kaitsega SaaS-i tarnijate valimine on ettevõtete jaoks kriitilise tähtsusega.

Tarkvara tarneahela küberrisk

Passi soovitab testida kolmanda osapoole tarnija töövoogu enne, kui neile teie andmetele juurdepääsu võimaldate.

"Ideaalis ei tohiks uue müüja töövoo testimiseks kasutada tegelikke töötajate andmeid," selgitas Passi avalduses. "Üldiselt tuleks süsteemi testida ja valideerida mittetootmisandmetega, välja arvatud juhul, kui tootmiseks on olemas kõik vajalikud ja samad turbe- ja privaatsusprotokollid."

Passi hoiatas, et kui andmed on partnerile üle antud, on liiga hilja nende turvalisuse nimel midagi ette võtta.

Lisaks hoolsusele ja kontrollimisele enne SaaS-i müüja valimist soovitab Mika Alto, Hoxhunti kaasasutaja ja tegevjuht, regulaarseid auditeid.

"Ohumaastik muutub alati, seega on pidev koolitus turvalisuse parimate tavade kohta ülioluline," ütles Alto avalduses. "Töötajad ja turbespetsialistid kõigil tasanditel peaksid olema varustatud võimalike ohtude äratundmiseks ja neile reageerimiseks, sealhulgas need, mis võivad tuleneda kolmandate osapoolte allikatest."

Kümmekond aastat tagasi Home Depot koges palju suuremat andmetega seotud rikkumist kus USA ja Kanada kauplustes tehtud ostudega seotud klientide krediitkaardiandmed ohustati.

• SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
• PlatoData.Network Vertikaalne generatiivne Ai. Jõustage ennast. Juurdepääs siia.
• PlatoAiStream. Web3 luure. Täiustatud teadmised. Juurdepääs siia.
• PlatoESG. Süsinik, CleanTech, Energia, Keskkond päikeseenergia, Jäätmekäitluse. Juurdepääs siia.
• PlatoTervis. Biotehnoloogia ja kliiniliste uuringute luureandmed. Juurdepääs siia.
• Allikas: https://www.darkreading.com/cyberattacks-data-breaches/home-depot-hammered-by-supply-chain-data-breach