# O que é segurança da cadeia de suprimentos? A maioria das empresas possui uma cadeia de suprimentos na qual organizações terceirizadas desenvolvem componentes que são utilizados no desenvolvimento de seus produtos. O mesmo se aplica ao software. As empresas contam com aplicativos desenvolvidos por terceiros, e até mesmo softwares desenvolvidos internamente utilizam bibliotecas e códigos de terceiros. No entanto, esta dependência de código de terceiros cria oportunidades para invasores. A segurança da cadeia de suprimentos evita que invasores ataquem uma organização por meio de aplicativos e códigos de terceiros que ela usa. ## Por que a segurança da cadeia de suprimentos é importante Os [ataques à cadeia de abastecimento](https://www.checkpoint.com/pt/cyber-hub/threat-prevention/what-is-a-supply-chain-attack/) tornaram-se uma ameaça crescente nos últimos anos. [Ataques cibernéticos](https://www.checkpoint.com/pt/cyber-hub/cyber-security/what-is-cyber-attack/) de alto perfil, como os da SolarWinds e da Kaseya, demonstram que os invasores podem aumentar drasticamente o impacto de um ataque, comprometendo uma única organização e explorando relações de confiança para obter acesso à rede do cliente. Os cibercriminosos também costumam ter como alvo bibliotecas de código aberto e repositórios de código em seus ataques. Se eles infectarem essas bibliotecas com sucesso, todos os aplicativos que usam as bibliotecas comprometidas também serão afetados. A maioria dos aplicativos depende de várias bibliotecas diferentes e as dependências podem ter muitas camadas de profundidade. As soluções de segurança da cadeia de fornecimento ajudam as organizações a manter a visibilidade das dependências da cadeia de fornecimento de software, permitindo-lhes identificar e corrigir eficazmente vulnerabilidades exploráveis ou backdoors inseridos por invasores. ## Ameaças à segurança da cadeia de suprimentos Os ataques à cadeia de abastecimento exploram as relações de confiança de uma organização, incluindo a confiança em organizações externas e software de terceiros. Algumas das principais ameaças à cadeia de abastecimento que as organizações enfrentam incluem o seguinte: - **Parceiros comprometidos:** Muitas organizações permitem que organizações terceirizadas tenham acesso à sua rede e aos seus sistemas. Se um invasor comprometer esse fornecedor ou parceiro, ele poderá explorar essa relação de confiança para obter acesso ao ambiente da organização. - **Código vulnerável:** os aplicativos geralmente têm inúmeras dependências de terceiros e os desenvolvedores muitas vezes não têm visibilidade total do código que incluem em seus aplicativos. Se uma biblioteca de terceiros contiver vulnerabilidades exploráveis, um invasor poderá explorar essas vulnerabilidades para prejudicar a organização ou seus clientes. - **Backdoors implantados:** Os cibercriminosos estão cada vez mais tentando comprometer bibliotecas comumente usadas ou criar sósias maliciosas. Essas bibliotecas comprometidas podem incluir vulnerabilidade ou backdoors projetados para dar ao invasor acesso a dados ou sistemas corporativos. ## Melhores práticas de segurança da cadeia de suprimentos Os ataques à cadeia de abastecimento representam um risco significativo para uma organização e podem ter impactos dramáticos. As empresas podem tomar diversas medidas para prevenir ataques à cadeia de abastecimento ou minimizar o seu impacto. Algumas práticas recomendadas de segurança da cadeia de suprimentos incluem o seguinte: - [**Ultimo privilégio**](https://www.checkpoint.com/pt/cyber-hub/network-security/what-is-the-principle-of-least-privilege-polp/) **:** O princípio do menor privilégio afirma que usuários, aplicativos, sistemas, etc. devem ter apenas o acesso e as permissões necessárias para sua função. Minimizar o acesso limita os danos que um aplicativo ou fornecedor comprometido pode causar. - [**Segmentação de Rede**](https://www.checkpoint.com/pt/cyber-hub/network-security/what-is-network-segmentation/) **:** a segmentação de rede divide uma rede em várias partes com base no propósito e no nível de confiança. A segmentação da rede torna mais difícil para um invasor se movimentar pela rede corporativa sem ser detectado. - [**DevSecOps**](https://www.checkpoint.com/pt/cyber-hub/cloud-security/devsecops/) **:** DevSecOps defende a integração da segurança no ciclo de vida de desenvolvimento. Ao considerar possíveis preocupações de segurança no início do processo de desenvolvimento, as organizações podem potencialmente identificar e remediar a vulnerabilidade da cadeia de suprimentos antes que o aplicativo chegue à produção. - [**Verificação de vulnerabilidade**](https://www.checkpoint.com/pt/cyber-hub/network-security/what-is-vulnerability-scanning/) **:** Os scanners de vulnerabilidade têm o potencial de identificar vulnerabilidades conhecidas e desconhecidas em um aplicativo. Varreduras regulares de vulnerabilidade permitem que uma organização identifique e responda rapidamente a novas vulnerabilidades em códigos de terceiros. - **Análise de composição de software (SCA):** SCA identifica automaticamente as dependências dentro de um aplicativo. A execução da SCA permite que uma organização mantenha a visibilidade do uso de código de terceiros e monitore esse código em busca de vulnerabilidade ou possíveis backdoors. - [**Segurança Automatizada:**](https://www.checkpoint.com/pt/cyber-hub/cyber-security/security-automation/) A defesa proativa é essencial para minimizar o risco e o impacto dos ataques a uma organização. Os analistas de SOC devem usar defesas focadas na prevenção para proteger aplicativos da web. - [**Caça a ameaças**](https://www.checkpoint.com/pt/cyber-hub/cloud-security/what-is-threat-hunting/) **:** A caça a ameaças é a prática de procurar proativamente ameaças desconhecidas no ambiente de uma organização. A caça a ameaças pode ajudar a identificar invasores que obtiveram acesso a sistemas corporativos por meio de ataques à cadeia de suprimentos. ## Segurança da cadeia de suprimentos com Check Point Os ataques à cadeia de abastecimento são uma grande ameaça à segurança cibernética corporativa. Os invasores da cadeia de suprimentos podem realizar diversas ações maliciosas, incluindo roubo de dados e infecções por ransomware. Saiba mais sobre o estado atual do cenário de ameaças cibernéticas no [Relatório de Segurança de 2022 da Check Point](https://pages.checkpoint.com/cyber-security-report-2023.html). Uma defesa eficaz contra ataques à cadeia de abastecimento começa durante o ciclo de vida de desenvolvimento de software. A varredura do código em busca de vulnerabilidade durante o processo de desenvolvimento e a manutenção da visibilidade durante a implantação e além maximizam as chances de uma organização encontrar e corrigir problemas antes que se tornem incidentes dispendiosos de segurança de dados.