Атака на цепочку поставок

Это незавершённая статья. Вы можете помочь проекту, исправив и дополнив её.

Атака на цепочку поставок — вид конкурентной атаки, направленной на цепочку поставок, используемую атакуемой стороной.

Атаки на цепочку поставок признаны нарушить тем или иным способом цепочку поставок у атакуемой стороны.

В зависимости от цели и способа проведения атаки такое нарушение может быть направлено или на прямое прекращение производства атакуемого субъекта, или на внедрение в производимый им продукт тех или иных вредоносных компонентов.

В силу общности характера подобных атак можно говорить о том, что атака на цепочку поставок возможна и в отношении информационной производственной системы, и в отношении материальной производственной системы, а также на непроизводственные системы через вклинивание в их материальное обеспечение на этапе производства. Примером последнего типа атаки является израильская операция по предоставлению и последующему подрыву коммуникационных устройств организации «Хезболла».

Атаки на информационные производственные системы

• Слопсквотинг — создание (как правило вредоносных) пакетов и библиотек, с именами, нагалюциннированными LLM.