Il punto di non ritorno di SolarWinds

Nel dicembre 2020, gli hacker erano entrati in diverse reti di computer del governo federale e l'attacco era ricondotto a un sistema software, chiamato Orion, un programma di gestione IT costruito e venduto dalla società di sicurezza informatica con sede in Texas SolarWinds.
Il software di firma è importante in sé e per sé, ma è fin troppo facile trascurare la gestione delle politiche e delle pratiche di firma, ed è lì che troviamo lacune di sicurezza che possono essere sfruttate. Quando si tratta di sicurezza del software, la scelta è binaria. Puoi scegliere le migliori pratiche o puoi scegliere di lasciare la catena di approvvigionamento aperta all'attacco.
La vulnerabilità che ha portato alla violazione dei dati SolarWinds non è stata causata da deboli strumenti di sicurezza. È stato un fallimento implementare ogni passo nell'elenco delle migliori pratiche di firma del codice. Come è stato prevenuto l'attacco di SolarWinds?