Home Depå hamrad i leveranskedjan brott

Home Depå hamrad i leveranskedjan brott

Tidsstämpel: 8 april 2024 5:13
Home Depå hamrad i leveranskedjan Breach PlatoBlockchain Data Intelligence. Vertikal sökning. Ai.

En hackingforumsläcka har fått Home Depot att bekräfta att dess anställdas data äventyras via en tredjepartsleverantör av mjukvara.

Home Depot identifierade inte den brutna software-as-a-service-leverantören (SaaS) men sa att ett fel avslöjade namn, företags-ID och e-postadresser för ett "litet urval" av dess anställda, enligt rapporter. Nu till försäljning på Dark Web, detta är den typ av data som kan användas för att underblåsa riktade nätattacker.

Incidenten belyser hur det är avgörande för företag att välja SaaS-leverantörer med starka cybersäkerhetsskydd, enligt Tamir Passi, produktchef hos DoControl.

Cyberrisk för programvara Supply Chain

Passi rekommenderar att du testar en tredjepartsleverantörs arbetsflöde innan de ger dem tillgång till dina data.

"Helst sett ska riktig personaldata inte användas för att testa en ny leverantörs arbetsflöde," förklarade Passi i ett uttalande. "I allmänhet bör systemtestning och validering göras med icke-produktionsdatauppsättningar om inte alla nödvändiga och samma säkerhets- och integritetsprotokoll finns på plats för produktion som för testning."

Passi varnade för att när data väl har överlämnats till en partner är det för sent att göra något åt ​​dess säkerhet.

Förutom due diligence och granskning innan du väljer en SaaS-leverantör, rekommenderar Mika Alto, medgrundare och VD för Hoxhunt, regelbundna revisioner.

"Hotlandskapet förändras alltid, så kontinuerlig utbildning om bästa säkerhetspraxis är avgörande," sa Alto i ett uttalande. "Anställda och säkerhetspersonal på alla nivåer bör vara utrustade för att känna igen och reagera på potentiella hot, inklusive de som kan uppstå från tredje parts källor."

För ett decennium sedan Home Depot upplevde ett mycket större dataintrång där kundkreditkortsdata relaterade till köp i butiker över hela USA och Kanada äventyras.

Tidsstämpel:

Mer från Mörk läsning